Hedefli saldırı ile hedefsiz saldırı arasındaki fark nedir?

Makine öğrenimi modellerine yönelik saldırılar bağlamında (saldırgan saldırılar), hedefli ve hedefsiz saldırılar ayırt edilir:

• Hedefli saldırı (targeted attack): saldırgan, giriş verilerini, modeli belirli, önceden seçilmiş bir sınıf (hedef etiket) olarak sınıflandıracak şekilde değiştirmeye çalışır. Amaç, modelin bu sınıfı yanlış tahmin etmesini sağlamaktır.

• Hedefsiz saldırı (untargeted attack): amaç, sınıflandırma hatası yapmak, ancak hangi yanlış sınıfın tahmin edileceği önemli değildir. Temel amaç, modeli başarısız hale getirmektir.

Örnek:

• Bir görüntü tanıma sistemine yönelik hedefli bir saldırıda, saldırgan, bir kedinin resminin "köpek" olarak sınıflandırılmasını ister.
• Hedefsiz bir saldırıda, kedinin resminin herhangi bir sınıf olarak sınıflandırılması yeterlidir, "kedi" hariç.

Hedefli saldırılar genellikle daha zordur, ancak daha tehlikelidirler çünkü saldırının sonucunu kontrol etme imkanı sağlarlar.