本論文では、ランダム化スムージングを用いた深層ニューラルネットワークのロバスト性認証を効率的に行うための増分的なアプローチ(IRS)を提案している。
まず、多くの実用的な近似手法では、元のネットワークとの出力の違いが小さいことを示している。次に、ネットワーク出力の違いを表す指標ζxを効率的に推定できることを示している。最後に、ζxを用いて元のネットワークの認証結果を再利用し、近似ネットワークの認証を高速に行うことができることを示している。
具体的には以下の3つの洞察に基づいてIRSアルゴリズムを設計している:
IRSは、ResNet-20、ResNet-110(CIFAR10)、ResNet-50(ImageNet)などの大規模ネットワークに対して、量子化や剪枝などの近似手法を適用した際に、ベースラインと比べて最大4.1倍の高速化を達成している。
他の言語に翻訳
原文コンテンツから
arxiv.org
深掘り質問