Системы распознавания изображений в большинстве опираются на
нейросетевые технологии. Вследствие чего возникает опасность в лице
состязательного машинного обучения (AML). Математически доказано, что
полноценных контрмер от данного типа атак пока не существует. Однако
существует набор тактик, которых стоит придерживаться. Данный проект
представляет программу-справочник. Любой разработчик может просто
описать свою модель по распознаванию изображений, и программа выдаст ему
соответствующие тактики от различных типов состязательных атак и
соответствующие примеры реализации данных тактик, которые стоит
применить разработчику. Данное приложение будет иметь некоторую базу
данных, в которой будут находиться различные типы состязательных атак,
соответствующие контрмеры от них. Контр меры представляют из себя
некоторые отрывки кода, рекомендации по написанию нейросетевого
алгоритма, рекомендации по хранению и использованию обучающих и тестовых
данных, примеры отдельных алгоритмов, соответствующие комментарии и так
далее.

На страницу проекта