Японские учёные научились обманывать систему распознавания образов, изменяя всего один пиксель в изображении из 32 на 32 пикселей. То есть буквально, вы показываете нейросети кошку, а она определяет её как собаку, и так далее.
Вы спросите - ну и зачем так делать? А представьте, что будет, если так обмануть камеру беспилотного авто? К примеру, заставить её увидеть совсем другой знак. В общем, применений у таких атак много, так что учёные все правильно делают - ищут слабые места нейросетей до того, как это сделает кто-нибудь плохой. Вот здесь публикация с иллюстрациями, здесь новость доступным языком. А вообще я об этом уже писал ранее, так что ниже просто репостну свой пост.
Post #1021
19.5K