안전한 인공지능 시스템을 위한 심층 신경망 강화

CHAPTER 1 소개
1.1 딥러닝 소개
1.2 딥러닝 역사
1.3 인공지능의 '착시 현상'
1.4 '적대적 입력'이란 무엇인가
1.5 '적대적 머신러닝'의 광범위한 분야
1.6 적대적 입력의 의미

CHAPTER 2 공격 동기
2.1 웹 필터 우회
2.2 온라인 평판과 브랜드 관리
2.3 감시 위장
2.4 개인 정보 온라인
2.5 자율 주행차의 혼동
2.6 음성 제어 장치

CHAPTER 3 심층 신경망
3.1 머신러닝
3.2 딥러닝 개념
3.3 수학 함수로서의 심층 신경망 모델
3.4 간단한 이미지 분류기 만들기

CHAPTER 4 이미지, 오디오, 영상을 처리하는 심층 신경망
4.1 이미지
4.2 오디오
4.3 영상
4.4 적대적 고려 사항
4.5 ResNet50을 사용한 이미지 분류

CHAPTER 5 적대적 입력의 원리
5.1 입력 공간
5.2 DNN의 사고를 가능하게 하는 원리
5.3 섭동 공격: 변화의 최소화, 영향의 최대화
5.4 적대적 패치: 산만의 최대화
5.5 탐지 가능성 측정
5.6 요약

CHAPTER 6 적대적 섭동을 생성하는 방법
6.1 화이트 박스
6.2 제한된 블랙박스 방법
6.3 점수 기반 블랙박스 방법
6.4 요약

CHAPTER 7 시스템에 사용하는 공격 패턴
7.1 공격 패턴
7.2 재사용할 수 있는 섭동과 패치
7.3 통합: 하이브리드 접근법과 절충안

CHAPTER 8 물리적 공격
8.1 적대적 물체
8.2 적대적 음향
8.3 실생활 속에서 적대적 사례의 타당성

CHAPTER 9 모델 견고성 평가
9.1 적대적 목표, 역량, 제약, 정보
9.2 모델 평가
9.3 요약

CHAPTER 10 방어
10.1 모델 개선
10.2 데이터 전처리
10.3 대상 감추기
10.4 적대적 입력에 대항하는 강력한 방어 구축

CHAPTER 11 미래 동향: 속지 않는 견고한 인공지능
11.1 윤곽을 인식해 견고성 향상하기
11.2 다중감각 입력
11.3 객체 구성과 계층
11.4 마치며