一篇新论文将神经网络的八个安全属性形式化为决策问题,并对其计算复杂度进行了分类。研究表明,在ReLU网络上,非干扰和单调性等属性是co-NP-完全的,而后门检测是Sigma_2^P-完全的。研究还发现,对参数进行量化(如比特翻转攻击)会使即使是简单网络的验证也成为exists-R-完全问题。 AI
影响 为理解和验证神经网络的安全性提供了理论框架,可能指导未来鲁棒AI的研究。
排序理由 详细介绍神经网络理论属性和复杂度的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →