IGAff: Benchmarking Adversarial Iterative and Genetic Affine Algorithms on Deep Neural Networks

## Контекст Deep neural networks (DNNs) широко применяются в различных областях искусственного интеллекта, достигая совершенства в решении многих задач. Однако, несмотря на их высокую точность, эти сети остаются сложными для понимания и чувствительными к малым изменениям во входных данных. Это приводит к возникновению так называемых адверсарских атак, которые используются для выявления слабых мест DNN. Изучение этих атак важно для создания более надежных сетей и понимания их слабых мест. Одним из актуальных направлений является использование итеративных и генетических методов для создания адверсарских примеров. Мы стремимся изучить эффективность таких подходов на различных DNN-архитектурах, включая ResNet-18, DenseNet-121, Swin Transformer V2, и Vision Transformer. ## Метод Для нашего исследования мы разработали две новые алгоритмы: **Affine Transformation Attack (ATA)** и **Affine Genetic Attack (AGA)**. ATA использует итеративные аффинные преобразования для максимизации атакующей функции, тогда как AGA использует генетические алгоритмы, генерируя шум и применяя аффинные преобразования. Мы проводим эксперименты на данных Tiny ImageNet, Caltech-256 и Food-101. Модели оцениваются в условиях различных параметров алгоритмов, аugmentation и типов атак (глобальные и целевые). Мы также сравниваем наши результаты с двумя существующими black-box алгоритмами, Pixle и Square Attack, чтобы определить точность и эффективность наших подходов. ## Результаты В ходе экспериментов мы обнаружили, что наши алгоритмы ATA и AGA показали лучшие результаты по сравнению с Pixle и Square Attack. Атака ATA демонстрирует увеличение точности до 8.82%, а AGA также показала высокую эффективность, особенно в случае глобальных атак. Мы также изучили влияние параметров алгоритмов на их эффективность и обнаружили, что атаки ATA и AGA остаются эффективными даже при изменении параметров. Эти результаты демонстрируют высокую силу атак и возможность более надежной защиты DNN с помощью грамотной настройки параметров. ## Значимость Наши исследования имеют практическое значение для развития методов защиты от адверсарсных атак. Мы демонстрируем, что ATA и AGA могут быть эффективно использованы для обнаружения слабых мест в DNN, что помогает в дальнейшем создании более надежных моделей. Еще, наши результаты могут быть применены в области безопасности информации, где важно выявлять уязвимости в системах искусственного интеллекта. Наша работа также открывает пути для дальнейшего исследования новых, более эффективных алгоритмов для защиты DNN. ## Выводы Мы сумели продемонстрировать, что ATA и AGA существенно превосходят другие методы а