一种基于区间传播的神经网络鲁棒性下边界确定方法

    公开(公告)号:CN117952157A

    公开(公告)日:2024-04-30

    申请号:CN202410109235.8

    申请日:2024-01-25

    Abstract: 本发明公开了一种基于区间传播的神经网络鲁棒性下边界确定方法,属于人工智能安全领域,尤其适用于较大规模以上的神经网络的输入样本生成。本发明方法对应实现为由计算机可执行指令形成的计算模块,针对被测神经网络模型获取每一层的系数矩阵和系数矩阵,推导以神经网络层的激活函数为自变量表达的输出层上下界函数;根据已确定的中间层的预激活输入的上下界计算输出层的上下界,然后使用二分法计算输入样本的鲁棒性下边界,预设概率优化减小输入样本扰动大小的操作为增大样本操作,并计算鲁棒性下边界的置信度。本发明通过减少反向线性推导的层数,提高了计算效率,能应用于更大的神经网络模型上,所获得的鲁棒性下边界更具有实际应用价值。

Patent Agency Ranking