對抗機器學(xué)習(xí)：機器學(xué)習(xí)系統(tǒng)中的攻擊和防御

　　以對抗樣本生成和防御為核心的對抗深度學(xué)習(xí)，無疑是對抗機器學(xué)習(xí)領(lǐng)域目前最受關(guān)注的研究熱點。但是，本書涉及更寬廣的主題，從攻擊時機、攻擊者可以利用的信息、攻擊目標三個維度，全面論述了監(jiān)督學(xué)習(xí)、無監(jiān)督學(xué)習(xí)以及強化學(xué)習(xí)系統(tǒng)中的攻擊和防御技術(shù)。這對于讀者全面系統(tǒng)地掌握對抗機器學(xué)習(xí)的理論、方法及應(yīng)用，以及深入開展深度學(xué)習(xí)的攻擊和防御問題研究，都是至關(guān)重要的。

　　葉夫根尼·沃羅貝基克（Yevgeniy Vorobeychik） 美國范德堡大學(xué)的計算機科學(xué)、計算機工程和生物醫(yī)學(xué)信息學(xué)助理教授。此前，他是桑迪亞國家實驗室的首席研究員（Principal Research Scientist）。2008至2010年，他在賓夕法尼亞大學(xué)計算機與信息科學(xué)系擔(dān)任博士后研究員。他在密歇根大學(xué)獲得了計算機科學(xué)與工程博士（2008）和碩士（2004）學(xué)位，在西北大學(xué)獲得了計算機工程學(xué)士學(xué)位。他的工作重點是安全和隱私的博弈論建模、對抗機器學(xué)習(xí)、算法與行為博弈論和激勵設(shè)計、優(yōu)化、基于代理的建模、復(fù)雜系統(tǒng)、網(wǎng)絡(luò)科學(xué)和流行病控制。Vorobeychik博士于2017年獲得NSF CAREER獎，并受邀參加了IJCAI-16早期職業(yè)焦點演講。他被提名2008年ACM博士論文獎，并獲得了2008年IFAAMAS杰出論文獎的榮譽提名。 穆拉特·坎塔爾喬格盧（Murat Kantarcioglu） 美國得克薩斯大學(xué)達拉斯分校的計算機科學(xué)教授和UTD數(shù)據(jù)安全與隱私實驗室主任。目前，他還是哈佛大學(xué)數(shù)據(jù)隱私實驗室的訪問學(xué)者。他擁有中東技術(shù)大學(xué)計算機工程學(xué)士學(xué)位、普渡大學(xué)計算機科學(xué)碩士和博士學(xué)位。 Kantarcioglu博士的研究重點是創(chuàng)造能夠有效地從任何數(shù)據(jù)中提取有用的信息而不犧牲隱私或安全的技術(shù)。他的研究獲得了NSF、AFOSR、ONR、NSA和NIH的經(jīng)費支持。他已經(jīng)發(fā)表了超過175篇同行評審論文，并被《波士頓環(huán)球報》《ABC新聞》等媒體報道過，獲得了三項優(yōu)秀論文獎。除此之外，他還獲得了其他各種獎項，包括NSF CAREER獎、普渡CERIAS鉆石學(xué)術(shù)卓越獎、AMIA（美國醫(yī)學(xué)信息學(xué)會）2014年Homer R. Warner獎和IEEE ISI（情報與安全信息學(xué)）2017年技術(shù)成就獎（由IEEE SMC和IEEE ITS協(xié)會聯(lián)合頒發(fā)，以表彰他在數(shù)據(jù)安全和隱私方面的研究成就）。他是ACM的杰出科學(xué)家。 ◆ 譯者簡介 ◆ 王坤峰 北京化工大學(xué)信息科學(xué)與技術(shù)學(xué)院教授。他于2003年7月獲得北京航空航天大學(xué)材料科學(xué)與工程專業(yè)學(xué)士學(xué)位，于2008年7月獲得中國科學(xué)院研究生院控制理論與控制工程專業(yè)博士學(xué)位。2008年7月至2019年7月，他在中國科學(xué)院自動化研究所工作，歷任助理研究員、副研究員，其中2015年12月至2017年1月，在美國佐治亞理工學(xué)院做訪問學(xué)者。2019年8月，他調(diào)入北京化工大學(xué)，任教授。 他的研究方向包括計算機視覺、機器學(xué)習(xí)、智能交通和自動駕駛。他主持和參加了國家自然科學(xué)基金、國家重點研發(fā)計劃、863、973、中科院院地合作項目、國家電網(wǎng)公司科技項目等科研項目20多項，在國內(nèi)外期刊和會議上發(fā)表學(xué)術(shù)論文70多篇，其中SCI論文20多篇。他獲授權(quán)國家發(fā)明專利17項，獲得2011年中國自動化學(xué)會技術(shù)發(fā)明一等獎、2018年中國自動化學(xué)會科學(xué)技術(shù)進步特等獎?，F(xiàn)為IEEE Senior Member、中國自動化學(xué)會高級會員、中國自動化學(xué)會平行智能專委會副主任、模式識別與機器智能專委會委員、混合智能專委會委員、中國計算機學(xué)會計算機視覺專委會委員、中國圖象圖形學(xué)學(xué)會機器視覺專委會委員、視覺大數(shù)據(jù)專委會委員。他目前擔(dān)任國際期刊《IEEE Transactions on Intelligent Transportation Systems》編委，曾經(jīng)擔(dān)任《Neurocomputing》專刊和《自動化學(xué)報》?？妥幬?。 王雨桐 中國科學(xué)院大學(xué)人工智能學(xué)院和中國科學(xué)院自動化研究所直博研究生。她于2016年獲得哈爾濱工程大學(xué)自動化專業(yè)學(xué)士學(xué)位。她的研究方向是對抗深度學(xué)習(xí)、深度學(xué)習(xí)的安全性與可解釋性，尤其專注于圖像分類和目標檢測任務(wù)中的對抗攻擊和防御。她已經(jīng)在《IEEE Transactions on Vehicular Technology》《Neurocomputing》《IEEE Intelligent Vehicles Symposium》《模式識別與人工智能》以及中國自動化大會等國內(nèi)外期刊和會議上發(fā)表了多篇論文。