La robustezza avversaria dell'allineamento neurale non è dovuta esclusivamente al bias verso le basse frequenze spaziali
Un nuovo studio indaga perché le reti neurali convoluzionali profonde (DCNN) allineate con l'attività della corteccia visiva umana mostrano una migliore robustezza avversaria. Ricerche precedenti suggerivano che questa robustezza derivi da un bias verso le basse frequenze spaziali (LSF), ma recenti scoperte indicano che il riconoscimento di oggetti umani si basa su uno stretto 'canale umano' di media frequenza parzialmente preservato negli studi precedenti incentrati sulle LSF. I ricercatori esaminano se il bias spettrale verso le LSF o il canale umano sia il principale motore della robustezza avversaria nelle DCNN allineate neuralmente. Mostrano innanzitutto che le DCNN allineate a regioni di ordine superiore presentano proprietà spettrali specifiche. Lo studio sfida l'ipotesi che il bias verso le LSF da solo spieghi i guadagni di robustezza, indicando il ruolo del canale umano. Il preprint è disponibile su arXiv con identificatore 2605.04443.
Fatti principali
- Le DCNN allineate con l'attività della corteccia visiva umana mostrano una migliore robustezza avversaria.
- Un'ipotesi attribuisce questa robustezza a un bias verso le basse frequenze spaziali.
- Il riconoscimento di oggetti umani dipende criticamente da uno stretto 'canale umano' di media frequenza.
- Studi precedenti incentrati sulle LSF hanno parzialmente preservato questo canale umano.
- Lo studio indaga se il bias verso le LSF o il canale umano guidi la robustezza.
- Le DCNN allineate a regioni di ordine superiore mostrano proprietà spettrali specifiche.
- Il preprint è su arXiv con identificatore 2605.04443.
- La ricerca sfida la spiegazione del bias verso le LSF per la robustezza avversaria.
Entità
Istituzioni
- arXiv