核心概念
3Dモーション予測における敵対的攻撃の重要性と影響
要約
人間の動き予測は自動運転や安全アプリケーションにとって極めて重要であり、この分野での進歩があるものの、敵対的攻撃に関する広く研究されていなかったトピックが取り上げられています。この研究では、画像分類における初期段階と同様の最先端アーキテクチャを使用して、モデルが微小な摂動でも攻撃を受けやすいことを示しています。また、単純な回転や変換がモデルパフォーマンスに影響を与えることも示しています。これらの実験は白箱攻撃だけで行われ、多出力回帰タスク向けに直接適用可能な方法が提案されています。
統計
ニューラルネットワークは低レベルの摂動でも攻撃を受けやすい(結果)
多くの手法は主に分類タスクに適用されており、回帰タスクへの応用は未開拓(背景)
MotionMixerは他のアプローチよりも堅牢性が高い(結果)
引用
"Neural networks are susceptible to attacks even on low levels of perturbation."
"Many methods have mainly been applied to classification tasks, leaving regression tasks relatively unexplored."
"MotionMixer stands out as the most robust model in comparison to the others."