Ի՞նչ է նպատակային և ոչ նպատակային հարձակումները։

Մեքենայական ուսուցման մոդելների վրա հարձակումների (adversarial attacks) համատեքստում տարբերում են թիրախային և ոչ-թիրախային հարձակումները՝

• Թիրախային հարձակում (targeted attack): հարձակումողը փորձում է փոխել մուտքային տվյալները այնպես, որ մոդելը դրանք դասակարգի որպես կոնկրետ, նախապես ընտրված դաս (թիրախային նշան): Մշակույթի նպատակն է՝ ստիպել մոդելին սխալ կանխատեսել հենց այդ դասը:

• Ոչ-թիրախային հարձակում (untargeted attack): նպատակը՝ առաջացնել դասակարգման սխալ, անկախ այն բանից, թե ինչ սխալ դաս կպատկերացվի։ Կարևորը՝ մոդելը սխալվել:

Օրինակ՝

• Թիրախային հարձակում պատկեր ճանաչող համակարգի վրա, հարձակումողը ցանկանում է, որ կատվի նկարն դասակարգվի որպես "շուն":
• Ոչ-թիրախային հարձակումում բավական է, որ կատվի նկարն դասակարգվի որպես ցանկացած այլ դաս, բացի "կատու":

Թիրախային հարձակումները սովորաբար ավելի բարդ են իրականացնել, բայց ավելի վտանգավոր, քանի որ թույլ են տալիս վերահսկել հարձակման արդյունքը։