양자 신경망에 대한 입력 인식 동적 백도어 공격

원문 발행 2026. 07. 14. 02:34원문 언어 영어AI 한국어 번역arXiv cs.LG 원문 보기

요약

본 논문은 Quantum Neural Networks (QNNs)가 취약한 새로운 유형의 공격인 입력 인식 동적 백도어(Input-aware Dynamic Backdoor)에 대해 연구합니다. 기존 QNN 백도어가 고정된 트리거에 의존하는 약점을 지니고 있음을 지적하며, 이를 극복하기 위해 Q-DIBA라는 최초의 공격 기법을 제안했습니다. Q-DIBA는 3가지 모드 미니 배치 전략과 앙상블 밀도 대조 손실을 사용하여 높은 성공률과 은밀성을 입증했습니다.

핵심 포인트

QNNs의 보안 취약점을 다루며, 기존 백도어 공격의 한계를 지적함.
최초로 Q-DIBA를 제안하여 입력 인식 동적 백도어를 구현함.
앙상블 밀도 대조 손실을 도입해 안정적인 양자 레벨 감독을 제공함.
MNIST 및 Fashion-MNIST 실험에서 높은 성공률과 은밀성을 입증함.

Quantum Neural Networks (QNNs)는 근시일 내의 양자 장치에서 양자 머신러닝을 위한 유망한 프레임워크이지만, 그 보안 위험은 여전히 충분히 이해되지 않고 있습니다. 연구에 따르면 QNNs가 백도어 공격에 취약하다는 것이 밝혀졌지만, 기존의 양자 백도어들은 대부분 모든 오염된 입력에서 공유되는 고정된 트리거에 의존합니다. 이러한 고정 트리거 설계는 주요한 약점인데, 많은 방어 기법들이 그러한 트리거가 데이터 표현에 남기는 반복적인 패턴을 감지하거나 약화시키기 때문입니다. 비록 클래식 신경망에서는 입력 인식 동적 백도어가 연구되었지만, 이를 QNNs로 전이하는 것은 양자 학습이 새로운 장애물을 도입하기 때문에 어렵습니다. 특히 측정(measurement)은 후-ansatz 양자 상태를 제한된 클래식 출력으로 압축하여 트리거 생성에 대한 감독을 약화시키고, 개별 밀도 행렬(density matrix)은 입력에 따라 변동하므로 샘플별 대조 학습(contrastive learning)을 불안정하게 만듭니다. 이러한 문제들을 해결하기 위해, 우리는 QNNs를 위한 최초의 입력 인식 동적 백도어 공격인 Q-DIBA를 제안합니다. Q-DIBA는 정상 동작(clean behavior), 공격 활성화(attack activation), 그리고 트리거 특이성(trigger specificity)을 지원하는 3가지 모드 미니 배치 전략을 통해 클래식 트리거 생성기와 피해 QNN을 공동으로 학습시킵니다. 안정적인 양자 레벨 감독을 제공하기 위해, Q-DIBA는 측정 전에 후-ansatz 양자 상태에 작동하며 개별 샘플이 아닌 모드 평균 밀도 행렬을 대조하는 앙상블 밀도 대조 손실(ensemble density contrastive loss)을 도입합니다. MNIST와 Fashion-MNIST에 대한 여러 QNN 아키텍처에서의 실험 결과, Q-DIBA가 높은 정상 정확도, 강력한 공격 성공률, 그리고 높은 교차 트리거 정확도를 달성하여 효과성, 은밀성, 그리고 입력 특이성을 입증했습니다. 또한 이 공격은 시각적 검사(visual inspection), 스펙트럼 서명 감지(spectral-signature detection), 미세 조정(fine-tuning)을 포함한 방어 기법에 대해서도 여전히 강건함을 보여주며, 입력 인식 양자 백도어가 안전한 QNN 배포에 중요한 위협임을 시사합니다.

AI 자동 생성 콘텐츠

원문 바로가기

양자 신경망에 대한 입력 인식 동적 백도어 공격

요약

핵심 포인트

댓글