Robustifying Diffusion-Denoised Smoothing Against Covariate Shift

#### Контекст Рандомизированная сглаживающая (randomized smoothing) является востребованным подходом для достижения сертифицированной устойчивости к атакам типа $l_2$-адверсарные погрешности. Одной из самых эффективных реализаций этого подхода является метод Diffusion Denoised Smoothing (DDS), где предобученная модель денойзера на базе диффузионного процесса используется для улучшения устойчивости. Несмотря на свои достижения, DDS страдает от недостатков, в Particular, covariate shift, который возникает из-за неточного приближения добавленного шума в процессе денойзинга. Этот фактор становится причиной потери качества сглаженного классификатора. Мы рассматриваем эту проблему и предлагаем новую архитектуру, нацеленную на ее устранение. #### Метод В нашем методе мы предлагаем использовать адверсарный функционал, направленный на улучшение результатов подхода DDS. Функционал ориентирован на точный Обучение базового классификатора для минимизации потерь, связанных со сдвигом ковариатности, внедренным моделью денойзинга. Основополагающим элементом является наше понимание влияния добавленного шума на сглаживающий процесс. Мы разработали алгоритм, который обучает базовый классификатор с учетом этого сдвига, что позволяет повысить устойчивость к $l_2$-адверсарным погрешностям. Наша архитектура включает в себя многоуровневую адаптацию модели денойзинга и базового классификатора, обеспечивая более точное соответствие реальных условий. #### Результаты Мы проверили нашу модель на трех классических бенчмарках: MNIST, CIFAR-10 и ImageNet. Использовались данные с различными уровнями шума и адверсарных погрешностей. Отчет по экспериментам показал, что наш подход существенно повышает устойчивость к $l_2$-адверсарным погрешностям, достигая новых рекордов в сертифицированной точности. В целом, мы показали, что наш метод обеспечивает более высокое качество сглаженных классификаторов по сравнению с текущими лидерами в области randomized smoothing. #### Значимость Наш метод может быть применен в сферах, где необходима устойчивость к адверсарным угрозам, таких как безопасность информационных систем, медицинский интеллектуальный анализ и автоматизация производственных процессов. Одним из основных преимуществ является устранение проблемы сдвига ковариатности, которая грандиозно повышает эффективность DDS. Наши результаты не только улучшают текущие рекорды, но и открывают новые пути для дальнейшего исследования в области сглаживания и устойчивости к адверсарным затруднениям. #### Выводы Мы представили новы