离散潜在空间中无线电波形对抗攻击研究
机器学习
2025-06-12 v1
摘要
我们设计了一种将数字无线电波形映射到离散潜在空间的VQVAE，并能够对原始数据产生完全可分类的重构。在此，我们分析了当对高信噪比射频(RF)数据点执行对抗攻击时，VQVAE的抑制攻击特性。为了针对来自数字调制波形类别子集的幅度调制，我们首先创建了保持同相分量与正交分量之间相位的对抗攻击，其中这些分量的值被对抗性地改变。我们将它们与相同强度但不保持相位的对抗攻击进行比较。我们在一个在原始数据上训练达到100%准确率的分类器上测试了此类对抗样本的分类准确率。为了评估VQVAE抑制攻击强度的能力，我们评估了分类器在VQVAE对对抗数据点重构上的准确率，并表明VQVAE显著降低了攻击的有效性。我们还比较了被攻击数据、其重构以及原始数据的I/Q平面图。最后，使用多种方法和指标，我们比较了有无攻击情况下VQVAE潜在空间的概率分布。通过改变攻击强度，我们观察到离散空间的有趣特性，这可能有助于检测攻击。
引用
@article{arxiv.2506.09896,
title = {A look at adversarial attacks on radio waveforms from discrete latent space},
author = {Attanasia Garuso and Silvija Kokalj-Filipovic and Yagna Kaasaragadda},
journal= {arXiv preprint arXiv:2506.09896},
year = {2025}
}