画像認識AIは敵対的な画像に遭遇すると「盲目」になり、精度が90%低下する

画像認識AIは敵対的な画像に遭遇すると「盲目」になり、精度が90%低下する

[[271243]]

視覚に関して、AIと人間の間にはどれくらいのギャップがあるのでしょうか?カリフォルニア大学バークレー校と他の大学の研究者は、7,500 個の「自然な敵対的サンプル」のデータセットを作成し、多数のマシン ビジョン システムをテストした結果、精度が 90% 低下したことを発見しました。場合によっては、ソフトウェアは画像の 2% ~ 3% しか認識できませんでした。この種の AI が自動運転車に使用された場合、その結果は想像を絶するでしょう。

近年、コンピュータービジョンは大きく進歩しましたが、依然として重大な間違いを犯す可能性があります。間違いは頻繁に起こるため、AI が誤認することが多い「敵対的画像」と呼ばれる画像を研究する研究分野が存在します。これをコンピューターの錯覚と考えてください。木の上に猫がいるのを見ると、AI はリスを見ているのです。

AIは木登りする猫をリスと間違える

これらの画像を研究する必要があります。 AI セキュリティ カメラや自動運転車などの新しいテクノロジーの中核にマシン ビジョン システムを導入すると、コンピューターが人間と同じように世界を見ていると信頼できるようになります。敵対的な画像はそうではないことを証明しています。

敵対的画像は機械学習システムの弱点を悪用する

しかし、この分野では、AI を騙すために特別に設計された画像(Google のアルゴリズムが 3D プリントされたカメを銃と間違えるなど)に注目が集まっていますが、こうした欺瞞的な画像は自然発生的にも発生しています。このタイプの画像は、私たちの視覚システムが意図的に間違いを犯していなくても間違いを犯す可能性があることを示しているため、さらに心配です。

これを実証するために、カリフォルニア大学バークレー校、ワシントン大学、シカゴ大学の研究者チームが 7,500 個の「自然な敵対的サンプル」のデータセットを作成し、それを使って多数のマシン ビジョン システムをテストしたところ、精度が 90% 低下し、ソフトウェアによっては画像の 2% ~ 3% しか認識できないことが判明しました。

「自然な敵対的サンプル」データセットの例をいくつか示します。

AIが「難破船」と認識しているものは、実際には枯れ葉の上を這う虫である

AIはトーチを見る

AIはてんとう虫を見る

AIは日時計を見る

AIが野球選手を観察

これらのデータは、より強力な視覚システムの開発に役立つことが期待されています。

研究者らは論文の中で、このデータはより強力な視覚システムの開発に役立つ可能性があると述べている。研究者らは、画像が、ソフトウェアが見たものを識別するために「色、質感、文脈の手がかりに過度に依存」することから生じる「重大な欠陥」を悪用していると説明した。

例えば、以下の画像では、画像の背景が木目調であるためか、AI は左側の画像を誤って釘と認識しました。右側の画像では、ハチドリの餌箱にしか気づかず、実際にハチドリがいないという事実を見逃しています。

次の 4 枚のトンボの写真では、AI が色と質感を分析し、左から右にスカンク、バナナ、アシカ、手袋であると識別しています。それぞれの画像で、AI がなぜ間違いを犯したのかがわかります。

AI システムがこのような間違いを犯す可能性があるというのは、目新しいことではありません。研究者たちは長年、ディープラーニングを使って作られた視覚システムは「浅薄」で「脆弱」であり、人間とほとんど同じようには世界を理解していないと警告してきた。

これらの AI システムは数万枚のサンプル画像でトレーニングされますが、AI が判断を下すために画像のどの要素を使用するかは正確にはわからないことがよくあります。

ある研究では、アルゴリズムは画像全体を見てその全体的な形状や内容を考慮するのではなく、特定のテクスチャや詳細に焦点を当てていることが示唆されています。このデータセットで提示された結果は、この解釈を支持しているように見えます。たとえば、明るい表面にはっきりとした影が写っている画像は、誤って日時計として識別されます。

AIビジョンシステムは本当に絶望的でしょうか?

しかし、これはこれらのマシンビジョンシステムが破滅することを意味するのでしょうか?全くない。一般的に、これらのシステムが犯す間違いは、排水口の蓋をマンホールと間違えたり、トラックを高級車と間違えたりするなど、軽微なものです。

研究者らは、これらの「自然な敵対的例」はさまざまな視覚システムを騙すことができると述べているが、それはすべての視覚システムを騙せるという意味ではない。多くのマシン ビジョン システムは、医療スキャンで病気を特定するために使用されるものなど、高度に専門化されています。これらのシステムには欠点があり、世界や人間を理解できない可能性もありますが、がんを検出し診断する能力には影響しません。

マシンビジョンシステムは、時には手早くて雑な作業になることもありますが、通常は結果が得られます。このような研究により、機械イメージング研究における盲点やギャップが明らかになります。私たちの次の課題は、これらの盲点を埋めることです。

論文の宛先:

出典: http://arxiv.org/pdf/1907.07174.pdf

コードとデータセット:

https://github.com/hendrycks/natural-adv-examples

<<:  5 分で年配の方に機械学習について説明しましょう。説明するのはとても簡単です!

>>:  レポート予測:Appleは2020年にSiriオペレーティングシステムをリリースする

ブログ    
ブログ    
ブログ    
ブログ    
ブログ    

推薦する

90年代のアンティークコンピューターでCNNをトレーニングしました

この記事はAI新メディアQuantum Bit(公開アカウントID:QbitAI)より許可を得て転載...

AIシミュレーターが物理シミュレーションで新たなSOTAを達成!

機械学習により、コンピュータグラフィックス(CG)シミュレーションがよりリアルになります。この方法は...

...

...

データが新たな石油なら、AIは新たな核兵器だ

人工知能 (AI) とビッグデータは以前から存在しており、さまざまな分野での応用により、世界中の組織...

人間かAIか?両方

この記事は公開アカウント「Reading Core Technique」(ID: AI_Discov...

登ったり、ジャンプしたり、狭い隙間を通り抜けたり:オープンソースの強化学習戦略により、ロボット犬がパルクールを行えるようになる

パルクールはエクストリームスポーツであり、複雑な環境におけるさまざまな障害物を素早く克服する必要があ...

GPT-4 には意識がありません!しかし、チューリング賞受賞者のベンジオ氏らの88ページの論文は、「スカイネット」が遅かれ早かれやってくることを示唆している。

今日まで人工知能は発展してきましたが、人工知能は意識を持っているのでしょうか?チューリング賞受賞者の...

自動運転車のソフトウェアアップグレードに関する技術管理と規制戦略の分析

スマート車両ネットワーキング、インテリジェンス、アーキテクチャ技術の発展に伴い、自動車ではファームウ...

TransformerはCNNを超え、計算複雑性の問題を解決します

[[390500]]この記事はAI新メディアQuantum Bit(公開アカウントID:QbitAI...

AI技術年次報告:中国の2つの側面におけるパフォーマンスは注目に値する

スタンフォード大学は最近、「人工知能指数(2018年グローバルAIレポート)」を発表しました。これは...

130 の大学が人工知能専攻を追加。次の「陥没穴」専攻になるのでしょうか?

大学の専攻の盛衰は、時代の発展と技術の進歩を最もよく物語る証拠でもあります。今日のいわゆる「落とし穴...

ニューラルネットワークにおける量子化と蒸留

この記事では、ディープラーニングにおけるモデルを合理化する技術、量子化と蒸留について詳しく説明します...

...