حملات تخاصمی در یک مدل تحلیل احساس متن

چکیده مقاله

شبکه های عصبی عمیق با وجود کارایی و دقت مناسب خود در حل مسائل مختلف، در برابر نمونه های تخاصمی به شدت آسیب پذیر هستند اینگونه نمونه های مخرب به طور عمدی برای گمراهی و فریب مدل آموزش دیده و همچنین بررسی آسیب پذیری مدل های مختلف شبکه عصبی ساخته می شوند برای ساخت این نمونه ها در حوزه تصویر تاکنون روش های موفقیت آمیز بسیاری ارائه شده است اما در حوزه متن این روش ها موفقیت چندانی نداشته اند در این پژوهش یک روش قوی مبتنی بر گرادیان تابع هزینه مدل برای تولید نمونه های تخاصمی متنی ارائه شده و نشان داده شده که می توان با جایگزینی تعداد کمی از کلمات موجود در نمونه های اصلی با کلماتی که بیشترین تاثیر منفی روی تصمیم طبقه بند دارند، نمونه های جدیدی مشابه با نمونه های اصلی اولیه برای فریب طبقه بند تحلیل احساس در سطح کلمه تولید نمود در نهایت نیز با بهره گیری از ا ین نمونه ها دقت مدل آموزش دیده بررسی شد روش مورد استفاده در این پژوهش، با دستکاری اندک نمونه های ورودی، موفق به کاهش دقت طبقه بند از ۸۵ درصد به کمتر از ۲ درصد شده است

کلیدواژه‌ها

نویسندگان

سحر مکرمی سفیدآب

دانشجو کارشناسی ارشد گروه مهندسی کامپیوتر دانشکده فنی، دانشگاه گیلان

سید ابوالقاسم میرروشندل

دانشیار و عضو هیئت علمی گروه مهندسی کامپیوتر دانشکده فنی، دانشگاه گیلان؛

حمید رضا احمدی فر

استادیار و عضو هیئت علمی گروه مهندسی کامپیوتر دانشکده فنی، دانشگاه گیلان

مهدی مکرمی سفیداب

کارشناسی ارشد مهندسی فناوری اطلاعات، دانشگاه پیام نور گیلان

مکرمی سفیدآب، سحر و میرروشندل، سید ابوالقاسم و احمدی فر، حمیدرضا و مکرمی سفیداب، مهدی،1400،حملات تخاصمی در یک مدل تحلیل احساس متن،چهارمین کنفرانس بین المللی محاسبات نرم

ارائه‌شده در

مجموعه مقالات چهارمین کنفرانس بین المللی محاسبات نرم8 دی 1400