Исходное сообщение
"Техника незаметного искажения фотографий для нарушения работ..." Отправлено alpeg, 27-Июл-20 03:05
Да, ломаются, потому что JPEG и прочие шумы случайные и непредвзятые к конкретным особеннотям лица, так что нейронкис ними в каких-то пределах справляются. Шум, который добавляют авторы, не такой - он вызывает у сети когнитивный диссонанс, потому что он влияет на те младшие биты, что важны именно для того, чтобы отличать одно лицо от другого. Если младшие биты отбросить - нейронка не будет определять лица так же хорошо, при этом будет подвержена той же атаке уже с двумя младшими битами. Нейронки вообще на рандомных джипегах выдают тонны ложноположительных и ложноотрицательных срабатываний при хоть сколько-нибудь значительном количестве лиц.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Да, ломаются, потому что JPEG и прочие шумы случайные и непредвзятые к > конкретным особеннотям лица, так что нейронкис ними в каких-то пределах справляются. > Шум, который добавляют авторы, не такой - он вызывает у сети когнитивный > диссонанс, потому что он влияет на те младшие биты, что важны > именно для того, чтобы отличать одно лицо от другого. > Если младшие биты отбросить - нейронка не будет определять лица так же > хорошо, при этом будет подвержена той же атаке уже с двумя > младшими битами. > Нейронки вообще на рандомных джипегах выдают тонны ложноположительных и ложноотрицательных > срабатываний при хоть сколько-нибудь значительном количестве лиц.
	Введите код, изображенный на картинке: