跳到正文
OpenReview · EEG· Bibek Upadhayay; Vahid Behzadan·· 2023-01-01精选AI 评分74

对抗刺激:通过扰动感官事件攻击脑机接口

Adversarial Stimuli: Attacking Brain-Computer Interfaces via Perturbed Sensory Events

AI 导读

基于摘要分析。该研究探讨能否通过扰动感官刺激,而非直接修改 EEG 数据,干扰基于 EEG 的运动想象(MI)BCI。作者定义了“对抗刺激”及其特征,并通过人体被试实验考察随机局部闪烁形式的视觉刺激对 MI 视频游戏任务的影响。 核心思路是将大脑、传感器和信号处理环节视为一个整合系统:感官事件变化可能改变参与者的响应,使系统面对不同于原有条件的信号分布。与直接在模型输入上添加数字扰动的对抗样本不同,这里的攻击入口位于感知环境;摘要未说明视觉刺激是否经过针对特定模型的优化,因此不能将其等同于梯度生成的对抗样本。 在所述 MI 视频游戏实验中,作者报告随机局部闪烁会显著降低所有参与者的 MI BCI 性能,且在诱导应激条件下攻击更有效。摘要未提供被试人数、性能指标、效应量、对照设置或统计检验细节,不能据此量化降幅或推断其对其他 MI 系统的普遍有效性。 作者还分析了 Alpha、Beta 和 Gamma 频段的变化,作为攻击潜在作用机制的初步探索;摘要不足以确认这些频段变化与性能下降之间的因果关系。复现与证据评估需核对闪烁刺激参数、应激诱导流程、MI 解码方法、训练与测试划分、对照条件及安全措施;实验协议、消融及统计信息尚未验证。

阅读价值

该研究将攻击入口从数字 EEG 输入转向参与者感知的视觉事件,值得用于审视 MI BCI 在感官干扰与诱导应激下的系统级鲁棒性,但效应量及统计证据尚需全文核对。

来源:OpenReview · EEG · openreview.net