Forwarded from AbstractDL
M-Attack: как обмануть GPT-4.5 и Gemini
Все привыкли, что атаковать современные мультимодальные модели (типа GPT-4o, Claude, Gemini и т.п.) крайне сложно — особенно, если это black-box модели, где нет доступа к градиентам и архитектуре. Стандартные подходы атак типа "выдать одну картинку за другую" часто генерируют какие-то невнятные шумы, которые либо игнорируются моделью, либо приводят к абстрактным ответам типа "размытое изображение".
Но оказалось, что проблема была не в самих моделях, а в подходе к генерации возмущений. В свежей статье предложили очень простой, но мощный подход — M-Attack:
1. Берём исходную и целевую картинки.
2. На каждом шаге рандомно crop'аем кусок исходного изображения (50-100% площади) и затем ресайзим обратно до исходного размера.
3. Заставляем эмбеддинги этого кусочка максимально приблизиться к эмбеддингам целевого изображения оптимизируясь в white-box режиме по ансамблю открытых визуальных моделей (например, CLIP, ViT и тп).
И всё! После нескольких итераций в центральной области картинки "проявляется" целевая семантика, при этом возмущения выглядят крайне незаметно и аккуратно (в отличие от других подходов).
Авторы добились совершенно впечатляющих результатов: успех атаки (ASR) превышает 90% (!) для GPT-4.5, GPT-4o и даже для o1 и Gemini. Код и датасет из 100 атакованных картинок выложили в открытый доступ.
Статья, GitHub, dataset
Все привыкли, что атаковать современные мультимодальные модели (типа GPT-4o, Claude, Gemini и т.п.) крайне сложно — особенно, если это black-box модели, где нет доступа к градиентам и архитектуре. Стандартные подходы атак типа "выдать одну картинку за другую" часто генерируют какие-то невнятные шумы, которые либо игнорируются моделью, либо приводят к абстрактным ответам типа "размытое изображение".
Но оказалось, что проблема была не в самих моделях, а в подходе к генерации возмущений. В свежей статье предложили очень простой, но мощный подход — M-Attack:
1. Берём исходную и целевую картинки.
2. На каждом шаге рандомно crop'аем кусок исходного изображения (50-100% площади) и затем ресайзим обратно до исходного размера.
3. Заставляем эмбеддинги этого кусочка максимально приблизиться к эмбеддингам целевого изображения оптимизируясь в white-box режиме по ансамблю открытых визуальных моделей (например, CLIP, ViT и тп).
И всё! После нескольких итераций в центральной области картинки "проявляется" целевая семантика, при этом возмущения выглядят крайне незаметно и аккуратно (в отличие от других подходов).
Авторы добились совершенно впечатляющих результатов: успех атаки (ASR) превышает 90% (!) для GPT-4.5, GPT-4o и даже для o1 и Gemini. Код и датасет из 100 атакованных картинок выложили в открытый доступ.
Статья, GitHub, dataset
Forwarded from Шулика
Сегодня подкаст про арест владельца "Русагро" Вадима Мошковича.
Впервые с начала СВО арестован тот, кто входил в список "Форбс" и первый отправленный в СИЗО участник громкой встречи президента с бизнесом 24 февраля 2022 года. Все ее участники, включая Мошковича, попали под санкции. Но мы видим, что это не дало им охранные грамоты от силовиков.
Арест Мошковича можно считать такой эпохальной вещью. Не первый арест богатейших людей, но в начале нулевых аресты стали сигналом о том, что олигархам нечего лезть в политику. Тогда они поняли и вообщем не лезли особо, лишь эпизодически проявляя какую-то активность в этом направлении.
Теперь же сигнал уже касается экономики.И тут была важная, видимо, встреча Путина с РСПП неделю назад. В открытой части говорилось об отмене приватизационных сделок, но президент как-то эту тему развивать не стал, дав понять, что он в курсе, перегибы, конечно, есть, но в целом прокуратура продолжит подавать иски. Что было в закрытой части, мы не знаем.
Но я предполагаю, что речь шла о том, чтобы крупный бизнес шел экономическим курсом, который определен сверху, ибо у нас санкции, ограничения и импортозамещения, поэтому никакой самодеятельности, общество сплотилось и вы, олигархи, давайте тоже шагайте в ногу.
Мошкович же не лез в политику, но в бизнесе был довольно самостоятельным. Можно сказать, что упрямым. И чтобы показать важность нового государственного курса для бизнеса именно его арест должен стать таким самым четким сигналом остальным.
Интересно, конечно, еще, что будет с его активами. Могу сказать, что прогнозы у меня тут для Мошковича не самые позитивные.
Впервые с начала СВО арестован тот, кто входил в список "Форбс" и первый отправленный в СИЗО участник громкой встречи президента с бизнесом 24 февраля 2022 года. Все ее участники, включая Мошковича, попали под санкции. Но мы видим, что это не дало им охранные грамоты от силовиков.
Арест Мошковича можно считать такой эпохальной вещью. Не первый арест богатейших людей, но в начале нулевых аресты стали сигналом о том, что олигархам нечего лезть в политику. Тогда они поняли и вообщем не лезли особо, лишь эпизодически проявляя какую-то активность в этом направлении.
Теперь же сигнал уже касается экономики.И тут была важная, видимо, встреча Путина с РСПП неделю назад. В открытой части говорилось об отмене приватизационных сделок, но президент как-то эту тему развивать не стал, дав понять, что он в курсе, перегибы, конечно, есть, но в целом прокуратура продолжит подавать иски. Что было в закрытой части, мы не знаем.
Но я предполагаю, что речь шла о том, чтобы крупный бизнес шел экономическим курсом, который определен сверху, ибо у нас санкции, ограничения и импортозамещения, поэтому никакой самодеятельности, общество сплотилось и вы, олигархи, давайте тоже шагайте в ногу.
Мошкович же не лез в политику, но в бизнесе был довольно самостоятельным. Можно сказать, что упрямым. И чтобы показать важность нового государственного курса для бизнеса именно его арест должен стать таким самым четким сигналом остальным.
Интересно, конечно, еще, что будет с его активами. Могу сказать, что прогнозы у меня тут для Мошковича не самые позитивные.
Forwarded from Лекторий
32 человека застряли в высокогорном пабе на 4 дня — звучит как начало идеального британского приключения! Во время снежного бурана посетителей Tan Hill Inn, расположенного на высоте 528 метров, буквально замело снегом. Снегоуборочная техника долго не могла добраться до паба, так что людям пришлось провести там несколько дней.
Но вместо паники они организовали:
— Настольные игры,
— Импровизированные вечеринки,
— И, конечно, дегустации пенного.
К концу «плена» все стали близкими друзьями, а воспоминания о снежных выходных грели лучше любого камина. Если где-то и застревать, то только в таком месте!
Но вместо паники они организовали:
— Настольные игры,
— Импровизированные вечеринки,
— И, конечно, дегустации пенного.
К концу «плена» все стали близкими друзьями, а воспоминания о снежных выходных грели лучше любого камина. Если где-то и застревать, то только в таком месте!
Forwarded from Лекторий
В Москве появились «наёмные хамы» — за тысячу рублей они готовы поставить на место любого.
При необходимости «специалист» может даже встретиться лично, сыграв роль строгого юриста, недовольного клиента или авторитарного родственника.
«Дайте мне их номер, и я разберусь. Жёстко, уверенно и с аргументами», — обещают исполнители.
При необходимости «специалист» может даже встретиться лично, сыграв роль строгого юриста, недовольного клиента или авторитарного родственника.
Forwarded from Лекторий
This media is not supported in your browser
VIEW IN TELEGRAM
Обнаружены ветераны твоего шкафа, которые не видели солнечного света с 2004 года.
Держатся из последних сил.
Держатся из последних сил.
Forwarded from Лекторий
Американский бренд креативных игрушек представил Siggy — плюшевую сигарету, которая сама курит сигарету.
Идеальный символ понедельника.
Идеальный символ понедельника.
Forwarded from КБТ за пределами протоколов
..терапевты дестигматизировали-дестигматизировали и передестигматизировали (скороговорка)
Foulkes&Andrews (2023) выносят в название своей статьи в New Ideas in Psychology интригующий вопрос: Способствуют ли усилия по повышению осведомленности о психическом здоровье росту числа сообщений о проблемах с психическим здоровьем?
Их предположение - что мощный информационный поток, направленный на “повышение осведомленности о психическом здоровье” несмотря на безусловно позитивные эффекты в виде снижения стигматизации, повышения психологической грамотности и облегчения решения обращаться за помощью, имеет и теневую сторону.
Авторы предлагают гипотезу инфляции распространенности о том, что, как это ни парадоксально, усилия по повышению осведомленности способствуют увеличению числа проблем с психическим здоровьем. И что тут есть (любимый всеми нами) поддерживающий цикл: чем больше усилий прилагается всемивыгодоприобретателями участниками процесса, тем больше людей испытывают негативные эффекты от этой информации, тем хуже они себя чувствуют (самодиагностируют расстройства), тем больше их субъективная распространенность, тем больше усилий прикладывается для дальнейшего распространения информации (КБТ тоже досталось).
В конечном итоге: чем больше гипердиагностики - тем больше гипердиагностики. Это конечно прозвучит ужасно дезориентирующе, но похоже нам нужно серьезно задуматься о том, что именно мы делаем, когда распространяем в сети психологическую информацию, как мы обсуждали выше
#кбт_цифрового_поколения
#терапевтическая_культура
#растерянный_терапевт
#диагностическая_инфляция
Foulkes&Andrews (2023) выносят в название своей статьи в New Ideas in Psychology интригующий вопрос: Способствуют ли усилия по повышению осведомленности о психическом здоровье росту числа сообщений о проблемах с психическим здоровьем?
Их предположение - что мощный информационный поток, направленный на “повышение осведомленности о психическом здоровье” несмотря на безусловно позитивные эффекты в виде снижения стигматизации, повышения психологической грамотности и облегчения решения обращаться за помощью, имеет и теневую сторону.
Авторы предлагают гипотезу инфляции распространенности о том, что, как это ни парадоксально, усилия по повышению осведомленности способствуют увеличению числа проблем с психическим здоровьем. И что тут есть (любимый всеми нами) поддерживающий цикл: чем больше усилий прилагается всеми
В конечном итоге: чем больше гипердиагностики - тем больше гипердиагностики. Это конечно прозвучит ужасно дезориентирующе, но похоже нам нужно серьезно задуматься о том, что именно мы делаем, когда распространяем в сети психологическую информацию, как мы обсуждали выше
#кбт_цифрового_поколения
#терапевтическая_культура
#растерянный_терапевт
#диагностическая_инфляция
Telegram
КБТ за пределами протоколов
Есть ли какие-то серьезные минусы в лавинообразном потоке психологической информации, захлестывающем сеть?
Любопытно, что в слове «сеть» одновременно кроется два значения, чуть ли не противоположных. 1) Сеть как средство связи и коммуникации и 2) сеть как…
Любопытно, что в слове «сеть» одновременно кроется два значения, чуть ли не противоположных. 1) Сеть как средство связи и коммуникации и 2) сеть как…
Forwarded from ++PAUSED++ 🌱 ok × GOOD LOOKING GHOST 🌱
весь прикол в том что никто из земляней не в курсе в чём ценность детей, и это происходит только потому что в т.н. обществах т.н. культура, буквально ложит хуй на консенсус и ведёт себя как абсолютный тиран и навязывает всем крайне непочтительное отношение к логике. в итоге мы имеем хуеву тучу максимально ебанутых традицый, ритуалов, суеверий и стереотипов, и не имеем ни одного легитимного и при этом анятного инструмента для воссоединения т.н. коллективного разума с абсолютной нерялетивистской логикой. - отсюда и обитание всех без исключения людей в различных частях общемировой релятивистской жопы, которую вполне логично принято называть адом на земле или же внутренним адом. и да, в этом и только в этом случае, он таки существует.
вам похуй на логику? - логике похуй на вас!
исход здесь очевиден.
вам похуй на логику? - логике похуй на вас!
исход здесь очевиден.
Forwarded from Kali Novskaya
🌸AMA с Peter Norvig🌸
#nlp #про_nlp
Внезапно, в четверг 25 марта — целых 3 часа сессии вопросов и ответов с Питером Норвигом.
🟣 Питер Норвиг — директор исследовательской группы в Google, но знаем мы его не за это:
— написал основной университетский учебник по ИИ ещё в 1995 году: Artificial Intelligence: A Modern Approach в соавторстве со Стюартом Расселом (вот pdf, 1116 стр)
— автор огромного количества изящных решений и туториалов, например, мое любимое — спеллчекер в 21 строку
— автор коротких критических заметок, методологически правильно объединяющих инженерию и науку: про Хомского и статистическое моделирование языка, The Unreasonable
Effectiveness of Data.
🟣 Ссылка на AMA: 25 марта 5:00 PM - 8:00 PM PDT
https://lu.ma/98gt9h73?tk=PKNU0b
#nlp #про_nlp
Внезапно, в четверг 25 марта — целых 3 часа сессии вопросов и ответов с Питером Норвигом.
— написал основной университетский учебник по ИИ ещё в 1995 году: Artificial Intelligence: A Modern Approach в соавторстве со Стюартом Расселом (вот pdf, 1116 стр)
— автор огромного количества изящных решений и туториалов, например, мое любимое — спеллчекер в 21 строку
— автор коротких критических заметок, методологически правильно объединяющих инженерию и науку: про Хомского и статистическое моделирование языка, The Unreasonable
Effectiveness of Data.
https://lu.ma/98gt9h73?tk=PKNU0b
Please open Telegram to view this post
VIEW IN TELEGRAM
Luma
Ask Me Anything with Peter Norvig, Director of Research at Google · Luma
This is an in person BuzzRobot event.
Agenda:
5:00pm – doors open
5:30pm – 6:30pm official talk and Q&A
6:30pm – 8:00pm networking
Join BuzzRobot Slack to…
Agenda:
5:00pm – doors open
5:30pm – 6:30pm official talk and Q&A
6:30pm – 8:00pm networking
Join BuzzRobot Slack to…