КОНКУРЕНТНЫЕ АТАКИ НА ГЛУБОКИЕ НЕЙРОННЫЕ СЕТИ И ИХ ЭФФЕКТИВНОСТЬ В АНАЛИЗЕ БИОМЕДИЦИНСКИХ ИЗОБРАЖЕНИЙ.
В данной статье исследуется уязвимость глубоких нейронных сетей (CNN), лежащих в основе современных медицинских диагностических систем, к атакам с использованием состязательных методов. В ходе исследования были протестированы модели с различными архитектурами (InceptionV3, ResNet50, DenseNet121 и др.) с использованием биомедицинских наборов данных. В работе представлен сравнительный анализ эффективности основных алгоритмов атак, таких как PGD, DeepFool и CW, и доказано, что даже высокоточные модели могут давать неверные выводы в результате минимальных изменений (возмущений), незаметных для человеческого глаза. В конце статьи даны практические рекомендации по повышению киберустойчивости медицинских систем искусственного интеллекта, такие как внедрение состязательного обучения и входных фильтров.
глубокое обучение
атаки с использованием состязательных методов
биомедицинские изображения
стабильность нейронных сетей
PGD
DeepFool
алгоритм CW