Hidden Killer: Invisible Textual Backdoor Attacks with Syntactic Trigger

[knok]

Fanchao Qi, Mukai Li, Yangyi Chen, Zhengyan Zhang, Zhiyuan Liu, Yasheng Wang, Maosong Sun

https://arxiv.org/abs/2105.12400v1

概要

自然言語処理における敵対的攻撃はこれまで単語置換ベースが基本となっていた。 構文を組み替えて同じ意味になるはずのデータを敵対的攻撃に使う手法の提案。 言いかえ生成モデルを用いて、ある文から同じ意味の言いかえ文を生成しそれを敵対的サンプルとする。