غالبية خوارزميات التعلم العميق تصغر الصور المدخلة قبل استخدام الشبكة للتعرف -مثلاً- على محتوى الصور. هناك نوع من الهجمات على هذه الخوارزميات للتلاعب بالمخرجات عن طريق استغلال خلل في خوارزميات التصغير، يسمى هذا الهجوم بـ image-scaling attack، بحيث تتغير الصورة إذا تم تصغيرها.
يندرج هذا النوع من الهجمات تحت ما يسمى تسميم البيانات data poisoning، بحيث يتم الهجوم على البيانات وليس الخوارزمية، ويتم التحكم بمخرجات الخوارزمية عن طريقها. مشكلة مثل هذه الهجمات أنها غير واضحة للعين وتحتاج اختبارات معينة أثناء التدريب للحماية منها.
جاري تحميل الاقتراحات...