我科学家在超导系统中第一次实现量子对抗机器学习
发布时间：2022-12-05 10:31:24 所属栏目：动态 来源：转载
导读： 对抗机器学习的早期研究可以追溯到垃圾邮件过滤 (spam filtering) 问题，涉及到垃圾邮件的发送方与抵制方之间的博弈。一般来说，当用户的邮箱地址被外界得知后，一些恶意方可能为了商业
|
对抗机器学习的早期研究可以追溯到垃圾邮件过滤 (spam filtering) 问题，涉及到垃圾邮件的发送方与抵制方之间的博弈。一般来说，当用户的邮箱地址被外界得知后，一些恶意方可能为了商业利益向这个邮箱发送广告邮件、电脑病毒等。为了抵御这种行为，人们开发了邮件过滤器来区分正常邮件与恶意邮件并对后者加以阻挡。而恶意邮件的发送者为了躲过邮件过滤器的检测，便会采取一系列的手段，如修改恶意邮件中的特征词汇、增加正常词汇等。 随着深度学习的发展，深度学习模型在人脸识别、自动驾驶等领域得到了广泛的应用。然而，人们发现深度学习模型同样也存在着被对抗样本攻击的威胁。在一个已经训练好的可以正确识别熊猫的深度学习模型中，即使添加一个肉眼难以察觉的扰动，也很可能会使这个模型给出的预测结果变为长臂猿。如果这类攻击没有得到解决而且被恶意利用，将可能导致严重的安全隐患。例如，在一辆自动驾驶汽车上，如果前方的一个停车告示牌被贴上一层精心设计的对抗扰动薄膜，被汽车的识别程序判断为常速行驶，便可能引发安全事故。在机器学习辅助医疗诊断中，如果核磁共振的图片被恶意添加了微小扰动，也可能引发医疗事故。由此可见，对抗学习的研究对于机器学习实际应用的安全性十分重要。 在量子机器学习领域，近年来的理论工作展示了在某些特定的任务下，量子分类模型和生成模型相对于经典模型具有可证明的、有复杂性理论保证的优势。最近两年，量子对抗机器学习的概念也被提出并受到了广泛关注。然而，在当前中等规模带噪声（NISQ）量子设备上演示量子学习模型面对对抗攻击的脆弱性和防御手段还面临诸多挑战。该研究中，清华大学交叉信息研究院邓东灵团队设计了处理经典数据和量子多体态数据的学习模型，并与浙江大学超导量子计算团队合作，首次在量子设备上成功实现了高维数据的学习、对抗攻击脆弱性的揭示以及相应防御手段的展示。 此外，实验研究了量子学习模型对量子多体态数据的分类以及相应对抗样本的生成。实验通过多体哈密顿量演化的方式生成了两类量子态数据，即局域态和热化态。在训练完成后，模型可以以接近百分之百的精度区分这些量子态。通过生成对抗噪声，实验揭示了即使对抗样本保持了和原始样本相似的局域 / 热化性质，这些样本也能让模型给出错误的分类，从而展示了模型易受对抗噪声的影响。实验采用的 36 比特超导量子芯片具有易扩展的近邻连通架构。其高度的编程灵活性和 99.94%/99.4% 保真度的单 / 双比特量子门，为模型的实验实现提供了基础，并可用于探索更多未知的量子机器学习架构。 （编辑：通辽站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐