Efter stor framgång inom bildbehandlingsområdet har idén om kontradiktorisk utbildning tillämpats på uppgifter inom området naturligt språkbehandling (NLP). Ett lovande tillvägagångssätt tillämpar direkt kontradiktorisk utbildning som utvecklats inom bildbehandlingsområdet på ingångsordet inbäddande utrymme istället för det diskreta inmatningsutrymmet för texter. Detta tillvägagångssätt innebär dock att man avstår från sådan tolkningsmöjlighet som att skapa kontradiktoriska texter för att avsevärt förbättra utförandet av NLP-uppgifter. Detta papper återställer tolkningsbarheten till sådana metoder genom att begränsa riktningarna av perturbationer till de befintliga orden i inmatningen inbädda utrymme. Som ett resultat, kan vi enkelt rekonstruera varje inmatning med störningar till en faktisk text genom att överväga de störningar att vara ersättande av ord i meningen samtidigt upprätthålla eller ens förbättra uppgiften prestanda 1.
Syftet är att återställa tolkningen av kontradiktoriska attacker baserade på ordsubstitutionsstrategi, och REF begränsar störningsriktningen till befintliga ord i inmatningsutrymmet.
Interpretable Adversarial Perturbation in Input Embedding Space for Text
{'venue': 'IJCAI-ECAI-2018', 'journal': None, 'mag_field_of_study': ['Computer Science', 'Mathematics']}