對抗機器學習：機器學習系統(tǒng)中的攻擊和防御

　　以對抗樣本生成和防御為核心的對抗深度學習，無疑是對抗機器學習領(lǐng)域目前最受關(guān)注的研究熱點。但是，本書涉及更寬廣的主題，從攻擊時機、攻擊者可以利用的信息、攻擊目標三個維度，全面論述了監(jiān)督學習、無監(jiān)督學習以及強化學習系統(tǒng)中的攻擊和防御技術(shù)。這對于讀者全面系統(tǒng)地掌握對抗機器學習的理論、方法及應(yīng)用，以及深入開展深度學習的攻擊和防御問題研究，都是至關(guān)重要的。

　　葉夫根尼·沃羅貝基克（Yevgeniy Vorobeychik） 美國范德堡大學的計算機科學、計算機工程和生物醫(yī)學信息學助理教授。此前，他是桑迪亞國家實驗室的首席研究員（Principal Research Scientist）。2008至2010年，他在賓夕法尼亞大學計算機與信息科學系擔任博士后研究員。他在密歇根大學獲得了計算機科學與工程博士（2008）和碩士（2004）學位，在西北大學獲得了計算機工程學士學位。他的工作重點是安全和隱私的博弈論建模、對抗機器學習、算法與行為博弈論和激勵設(shè)計、優(yōu)化、基于代理的建模、復雜系統(tǒng)、網(wǎng)絡(luò)科學和流行病控制。Vorobeychik博士于2017年獲得NSF CAREER獎，并受邀參加了IJCAI-16早期職業(yè)焦點演講。他被提名2008年ACM博士論文獎，并獲得了2008年IFAAMAS杰出論文獎的榮譽提名。 穆拉特·坎塔爾喬格盧（Murat Kantarcioglu） 美國得克薩斯大學達拉斯分校的計算機科學教授和UTD數(shù)據(jù)安全與隱私實驗室主任。目前，他還是哈佛大學數(shù)據(jù)隱私實驗室的訪問學者。他擁有中東技術(shù)大學計算機工程學士學位、普渡大學計算機科學碩士和博士學位。 Kantarcioglu博士的研究重點是創(chuàng)造能夠有效地從任何數(shù)據(jù)中提取有用的信息而不犧牲隱私或安全的技術(shù)。他的研究獲得了NSF、AFOSR、ONR、NSA和NIH的經(jīng)費支持。他已經(jīng)發(fā)表了超過175篇同行評審論文，并被《波士頓環(huán)球報》《ABC新聞》等媒體報道過，獲得了三項優(yōu)秀論文獎。除此之外，他還獲得了其他各種獎項，包括NSF CAREER獎、普渡CERIAS鉆石學術(shù)卓越獎、AMIA（美國醫(yī)學信息學會）2014年Homer R. Warner獎和IEEE ISI（情報與安全信息學）2017年技術(shù)成就獎（由IEEE SMC和IEEE ITS協(xié)會聯(lián)合頒發(fā)，以表彰他在數(shù)據(jù)安全和隱私方面的研究成就）。他是ACM的杰出科學家。 ◆ 譯者簡介 ◆ 王坤峰 北京化工大學信息科學與技術(shù)學院教授。他于2003年7月獲得北京航空航天大學材料科學與工程專業(yè)學士學位，于2008年7月獲得中國科學院研究生院控制理論與控制工程專業(yè)博士學位。2008年7月至2019年7月，他在中國科學院自動化研究所工作，歷任助理研究員、副研究員，其中2015年12月至2017年1月，在美國佐治亞理工學院做訪問學者。2019年8月，他調(diào)入北京化工大學，任教授。 他的研究方向包括計算機視覺、機器學習、智能交通和自動駕駛。他主持和參加了國家自然科學基金、國家重點研發(fā)計劃、863、973、中科院院地合作項目、國家電網(wǎng)公司科技項目等科研項目20多項，在國內(nèi)外期刊和會議上發(fā)表學術(shù)論文70多篇，其中SCI論文20多篇。他獲授權(quán)國家發(fā)明專利17項，獲得2011年中國自動化學會技術(shù)發(fā)明一等獎、2018年中國自動化學會科學技術(shù)進步特等獎。現(xiàn)為IEEE Senior Member、中國自動化學會高級會員、中國自動化學會平行智能專委會副主任、模式識別與機器智能專委會委員、混合智能專委會委員、中國計算機學會計算機視覺專委會委員、中國圖象圖形學學會機器視覺專委會委員、視覺大數(shù)據(jù)專委會委員。他目前擔任國際期刊《IEEE Transactions on Intelligent Transportation Systems》編委，曾經(jīng)擔任《Neurocomputing》?？汀蹲詣踊瘜W報》專刊客座編委。 王雨桐 中國科學院大學人工智能學院和中國科學院自動化研究所直博研究生。她于2016年獲得哈爾濱工程大學自動化專業(yè)學士學位。她的研究方向是對抗深度學習、深度學習的安全性與可解釋性，尤其專注于圖像分類和目標檢測任務(wù)中的對抗攻擊和防御。她已經(jīng)在《IEEE Transactions on Vehicular Technology》《Neurocomputing》《IEEE Intelligent Vehicles Symposium》《模式識別與人工智能》以及中國自動化大會等國內(nèi)外期刊和會議上發(fā)表了多篇論文。