Neuronnät är en central komponent inom artificiell intelligens och maskininlärning. Genom att lära upp ett neuronnät kan vi få det att klassificera saker och fatta beslut åt oss. Kan man då vilseleda ett neuronnät för att få det att till exempel felklassificera bilder och vad blir konsekvenserna av det?
Gustav Sandström visar på ett pedagogiskt sätt hur man gradvis utsätter ett neuronnät för motstridiga exempel för att styra klassificeringen till en (nästan) godtycklig målklass, dvs "Lura dig vart jag vill!"
Han gör detta genom att använda så kallade Generative Adversarial Networks, GANs. Vi kommer också att titta på forskning som visar att de stora tjänsterna för klassificering: Amazon Rekognition, Google Vision och applikationer byggda med dessa är möjliga måltavlor liknande attacker.
Slutligen visar vi hur man kan göra detta på ett eget nätverk för att utnyttja våra framtränade bilder på en extern och snarlik webbsida.
Målgrupp: Alla som är nyfikna på AI, gärna med intresse för teknik!
Föreläsningen är på svenska.