ترجمه فارسی مقاله ADBM: مدل پل انتشار تخاصمی برای خالص‌سازی تخاصمی قابل اعتماد

چکیده

Recently Diffusion-based Purification (DiffPure) has been recognized as an effective defense method against adversarial examples. However, we find DiffPure which directly employs the original pre-trained diffusion models for adversarial purification, to be suboptimal. This is due to an inherent trade-off between noise purification performance and data recovery quality. Additionally, the reliability of existing evaluations for DiffPure is questionable, as they rely on weak adaptive attacks. In this work, we propose a novel Adversarial Diffusion Bridge Model, termed ADBM. ADBM directly constructs a reverse bridge from the diffused adversarial data back to its original clean examples, enhancing the purification capabilities of the original diffusion models. Through theoretical analysis and experimental validation across various scenarios, ADBM has proven to be a superior and robust defense mechanism, offering significant promise for practical applications.

چکیده به فارسی (ترجمه ماشینی)

اخیراً تصفیه مبتنی بر انتشار (DIFFPURE) به عنوان یک روش دفاعی مؤثر در برابر نمونه های مخالف شناخته شده است.با این حال ، ما DiffPure را پیدا می کنیم که به طور مستقیم از مدل های انتشار از پیش آموزش شده اصلی برای تصفیه مخالف استفاده می کند ، تا حد متوسط ​​باشد.این به دلیل تجارت ذاتی بین عملکرد تصفیه نویز و کیفیت بازیابی داده ها است.علاوه بر این ، قابلیت اطمینان از ارزیابی های موجود برای Diffpure مشکوک است ، زیرا آنها به حملات تطبیقی ​​ضعیف متکی هستند.در این کار ، ما یک مدل پل انتشار مخالف جدید ، به نام ADBM را پیشنهاد می کنیم.ADBM به طور مستقیم یک پل معکوس از داده های مخالف پراکنده به نمونه های تمیز اصلی خود می سازد و قابلیت های تصفیه مدلهای انتشار اصلی را افزایش می دهد.از طریق تجزیه و تحلیل نظری و اعتبار سنجی تجربی در سناریوهای مختلف ، ADBM ثابت کرده است که یک مکانیسم دفاعی برتر و قوی است و نوید قابل توجهی را برای کاربردهای عملی ارائه می دهد.