human
研究者が画像の上に特定のぼかしを設計して、画像分類子を分類して分類するときに、それをどのように呼びますか。「車」としてのキツネの写真？
gpt
この手法は、一般に「敵意の例」または「敵対的攻撃」と呼ばれます。あなたが説明した特定のタイプの攻撃は、分類器を欺くために特定のぼかしで意図的に変更されている場合、「愚か者攻撃」と呼ばれます。
human
だまされた攻撃に加えて、画像分類子に対して使用できる他の種類の攻撃はありますか？具体的には、自動運転車に関しては、失敗に関してはより高いリスクがあるためです。これらの攻撃が将来起こらないようにするために何ができますか？