量子对抗机器学习:从经典适应到量子原生方法
摘要
量子对抗机器学习综述,涵盖攻击、防御和理论基础。
arXiv:2605.18821v1 公告类型: new
摘要: 机器学习已经彻底改变了许多工业领域。尽管近期取得了进展,机器学习模型仍然容易受到对抗性威胁。对抗性机器学习是一个研究这些脆弱性以构建稳健机器学习模型的领域。量子机器学习是一个连接量子计算和经典机器学习的跨学科领域。尽管量子机器学习在回归、分类和生成建模等复杂任务中展现出超越经典机器学习的潜力,但它仍然容易受到对抗性攻击。鉴于量子计算和机器学习的最新进展,量子对抗机器学习领域应运而生,旨在研究量子机器学习的脆弱性、可能的攻击以及新型量子增强防御策略。在这篇综述中,我们详细概述了量子对抗机器学习,并探讨了现有的攻击和防御措施。我们还回顾了这一领域的理论基础、新兴趋势和关键挑战。
相似文章
@ickma2311: 高效AI讲座22:量子机器学习I 量子机器学习从不同的计算原语开始:量子比特…
关于量子机器学习基础的讲座笔记,涵盖量子比特、叠加态、测量和布洛赫球。
在量子退火器上通过基于QUBO的客户端选择的拜占庭鲁棒联邦学习
本文提出了一种量子退火方法,将联邦学习中的客户端选择重新表述为QUBO问题以防御拜占庭攻击。实验表明,在复杂攻击上,该方法相比经典MultiKrum具有更高的检测准确性,尤其是与MultiSignal集成结合时。
用于神经主题建模的混合经典-量子变分自编码器
本文提出了一种用于神经主题建模的混合经典-量子变分自编码器,在推理网络中嵌入了参数化量子电路。在AgNews数据集上的实验表明,与最先进的经典模型相比,主题连贯性和多样性有所提高,显示了在NISQ时代量子设备上的可行性。
退相干作为防御与噪声正则化的幅度:面向对抗鲁棒网络入侵检测的随机量子神经网络严格 N 量子比特理论
本文提出了一个面向对抗鲁棒网络入侵检测的随机量子神经网络(SQNN)严格 N 量子比特理论,证明了退相干收缩定理,并展示了退极化噪声能提供对抗攻击的鲁棒性,同时在 NSL-KDD 数据集上进行了实验。
用对抗样本攻击机器学习
本文讨论了针对机器学习模型的对抗攻击,并展示了梯度掩蔽(一种试图拒绝攻击者访问有用梯度的防御技术)为何从根本上是无效的。论文表明,攻击者可以通过训练能够模拟被防御模型行为的替代模型来绕过梯度掩蔽,最终使这一防御策略失效。