Существует подход к атаке нейронных сетей посредством подбора признаков максимизирующих значение функции правдободобия выбранного класса. Данная атака эксплуатирует свойство переобучения нейронных сетей, при котором локальные максимумы функции правдободобия целевого класса не соответствуют действительности. Данное исследование направленно на минимизацию возможности данного класса атак с использованием аналитического подхода.
Рогачев К.О. (науч. рук. Платонов А.В.) Исследование локальных МАКСИМУМОВ функций правдоподобия на основе нейронных сетей // Сборник тезисов докладов конгресса молодых ученых. Электронное издание. – СПб: Университет ИТМО, [2022]. URL: https://kmu.itmo.ru/digests/article/7921