IT之家 12 月 4 日消息，據(jù)清華大學(xué)官網(wǎng)消息，清華大學(xué)交叉信息研究院鄧東靈助理教授研究組與浙江大學(xué)物理學(xué)院王浩華、宋超研究組等合作，在超導(dǎo)系統(tǒng)中首次實驗實現(xiàn)了量子對抗機器學(xué)習(xí)。

對抗機器學(xué)習(xí)的早期研究可以追溯到垃圾郵件過濾 (spam filtering) 問題，涉及到垃圾郵件的發(fā)送方與抵制方之間的博弈。一般來說，當(dāng)用戶的郵箱地址被外界得知后，一些惡意方可能為了商業(yè)利益向這個郵箱發(fā)送廣告郵件、電腦病毒等。為了抵御這種行為，人們開發(fā)了郵件過濾器來區(qū)分正常郵件與惡意郵件并對后者加以阻擋。而惡意郵件的發(fā)送者為了躲過郵件過濾器的檢測，便會采取一系列的手段，如修改惡意郵件中的特征詞匯、增加正常詞匯等。

隨著深度學(xué)習(xí)的發(fā)展，深度學(xué)習(xí)模型在人臉識別、自動駕駛等領(lǐng)域得到了廣泛的應(yīng)用。然而，人們發(fā)現(xiàn)深度學(xué)習(xí)模型同樣也存在著被對抗樣本攻擊的威脅。在一個已經(jīng)訓(xùn)練好的可以正確識別熊貓的深度學(xué)習(xí)模型中，即使添加一個肉眼難以察覺的擾動，也很可能會使這個模型給出的預(yù)測結(jié)果變?yōu)殚L臂猿。如果這類攻擊沒有得到解決而且被惡意利用，將可能導(dǎo)致嚴重的安全隱患。例如，在一輛自動駕駛汽車上，如果前方的一個停車告示牌被貼上一層精心設(shè)計的對抗擾動薄膜，被汽車的識別程序判斷為常速行駛，便可能引發(fā)安全事故。在機器學(xué)習(xí)輔助醫(yī)療診斷中，如果核磁共振的圖片被惡意添加了微小擾動，也可能引發(fā)醫(yī)療事故。由此可見，對抗學(xué)習(xí)的研究對于機器學(xué)習(xí)實際應(yīng)用的安全性十分重要。

在量子機器學(xué)習(xí)領(lǐng)域，近年來的理論工作展示了在某些特定的任務(wù)下，量子分類模型和生成模型相對于經(jīng)典模型具有可證明的、有復(fù)雜性理論保證的優(yōu)勢。最近兩年，量子對抗機器學(xué)習(xí)的概念也被提出并受到了廣泛關(guān)注。然而，在當(dāng)前中等規(guī)模帶噪聲（NISQ）量子設(shè)備上演示量子學(xué)習(xí)模型面對對抗攻擊的脆弱性和防御手段還面臨諸多挑戰(zhàn)。該研究中，清華大學(xué)交叉信息研究院鄧東靈團隊設(shè)計了處理經(jīng)典數(shù)據(jù)和量子多體態(tài)數(shù)據(jù)的學(xué)習(xí)模型，并與浙江大學(xué)超導(dǎo)量子計算團隊合作，首次在量子設(shè)備上成功實現(xiàn)了高維數(shù)據(jù)的學(xué)習(xí)、對抗攻擊脆弱性的揭示以及相應(yīng)防御手段的展示。

實驗首先進行的是高維經(jīng)典數(shù)據(jù)的對抗學(xué)習(xí)，并采用了核磁共振圖像（MRI）作為訓(xùn)練數(shù)據(jù)。為了在當(dāng)前存在噪聲的超導(dǎo)量子芯片上實現(xiàn)較高的分類精度，實驗采用了變分參數(shù)和輸入數(shù)據(jù)交錯嵌入的方案。在訓(xùn)練至收斂并達到較好的效果后，實驗通過生成對抗噪聲的方式，發(fā)現(xiàn)這個量子分類模型面對添加了對抗噪聲的樣本會給出錯誤的分類判斷，揭示了當(dāng)前模型面對對抗攻擊的脆弱性。為了增強模型面對潛在對抗噪聲的魯棒性，實驗采用對抗訓(xùn)練的方式對模型進行了重新訓(xùn)練。相應(yīng)的結(jié)果顯示，在對抗訓(xùn)練后，之前導(dǎo)致模型給出錯誤判斷的對抗樣本不能使更新后的模型再次出錯，對抗訓(xùn)練的防御效果得到了驗證。

此外，實驗研究了量子學(xué)習(xí)模型對量子多體態(tài)數(shù)據(jù)的分類以及相應(yīng)對抗樣本的生成。實驗通過多體哈密頓量演化的方式生成了兩類量子態(tài)數(shù)據(jù)，即局域態(tài)和熱化態(tài)。在訓(xùn)練完成后，模型可以以接近百分之百的精度區(qū)分這些量子態(tài)。通過生成對抗噪聲，實驗揭示了即使對抗樣本保持了和原始樣本相似的局域 / 熱化性質(zhì)，這些樣本也能讓模型給出錯誤的分類，從而展示了模型易受對抗噪聲的影響。實驗采用的 36 比特超導(dǎo)量子芯片具有易擴展的近鄰連通架構(gòu)。其高度的編程靈活性和 99.94%/99.4% 保真度的單 / 雙比特量子門，為模型的實驗實現(xiàn)提供了基礎(chǔ)，并可用于探索更多未知的量子機器學(xué)習(xí)架構(gòu)。

IT之家了解到，該成果論文“通過可編程超導(dǎo)量子比特實現(xiàn)量子對抗學(xué)習(xí)的實驗演示”（Experimental quantum adversarial learning with programmable superconducting qubits）近日以封面論文形式發(fā)表在《自然?計算科學(xué)》（Nature Computational Science），并獲得了該期刊的專欄評論。

廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。