{rfName}
Id

Llicència i ús

Altmetrics

Grant support

This material is based upon work supported by the Air Force Office of Scientific Research under award number FA9550-17-1-0287, the EU (FEDER), and the Spanish MINECO under grant TIN 2015-69175-C4-1-R, the Generalitat Valenciana PROMETEOII/2015/013. F. Martinez-Plumed was also supported by INCIBE under grant INCIBEI-2015-27345 (Ayudas para la excelencia de los equipos de investigacion avanzada en ciberseguridad). J. H-Orallo also received a Salvador de Madariaga grant (PRX17/00467) from the Spanish MECD for a research stay at the CFI, Cambridge, and a BEST grant (BEST/2017/045) from the GVA for another research stay at the CFI.

Anàlisi d'autories institucional

Fabra-Boluda, RAutor (correspondència)Ferri, CAutor o coautorHernández-Orallo, JAutor o coautorMontes, REditor/a o coeditor/aMartínez-Plumed, FAutor o coautorAlonso, SEditor/a o coeditor/aRamírez-Quintana, MjAutor o coautor

Compartir

31 d’octubre de 2024
Publicacions
>
Conferència publicada
No

Identifying the Machine Learning Family from Black-Box Models

Publicat a:Lecture Notes In Computer Science. 11160 55-65 - 2018-01-01 11160(), DOI: 10.1007/978-3-030-00374-6_6

Autors: Fabra-Boluda, Raul; Ferri, Cesar; Hernandez-Orallo, Jose; Martinez-Plumed, Fernando; Jose Ramirez-Quintana, Maria

Afiliacions

Univ Politecn Valencia, DSIC - Autor o coautor

Resum

We address the novel question of determining which kind of machine learning model is behind the predictions when we interact with a black-box model. This may allow us to identify families of techniques whose models exhibit similar vulnerabilities and strengths. In our method, we first consider how an adversary can systematically query a given black-box model (oracle) to label an artificially-generated dataset. This labelled dataset is then used for training different surrogate models (each one trying to imitate the oracle's behaviour). The method has two different approaches. First, we assume that the family of the surrogate model that achieves the maximum Kappa metric against the oracle labels corresponds to the family of the oracle model. The other approach, based on machine learning, consists in learning a meta-model that is able to predict the model family of a new black-box model. We compare these two approaches experimentally, giving us insight about how explanatory and predictable our concept of family is.

Paraules clau

Adversarial machine learningArtificial intelligenceBlack-box modelClassifiersDissimilarity measuresEnsemblesFuel additivesLearning systemsMachine learning familiesMachine learning modelsMeta modelOn-machinesOracle modelSurrogate model

Indicis de qualitat

Impacte bibliomètric. Anàlisi de la contribució i canal de difusió

Independentment de l'impacte esperat determinat pel canal de difusió, és important destacar l'impacte real observat de la pròpia aportació.

Segons les diferents agències d'indexació, el nombre de citacions acumulades per aquesta publicació fins a la data 2025-07-09:

  • WoS: 2
  • Scopus: 2

Impacte i visibilitat social

Des de la dimensió d'influència o adopció social, i prenent com a base les mètriques associades a les mencions i interaccions proporcionades per agències especialitzades en el càlcul de les denominades "Mètriques Alternatives o Socials", podem destacar a data 2025-07-09:

  • L'ús d'aquesta aportació en marcadors, bifurcacions de codi, afegits a llistes de favorits per a una lectura recurrent, així com visualitzacions generals, indica que algú està fent servir la publicació com a base del seu treball actual. Això pot ser un indicador destacat de futures cites més formals i acadèmiques. Aquesta afirmació està avalada pel resultat de l'indicador "Capture", que aporta un total de: 7 (PlumX).

És fonamental presentar evidències que recolzin l'alineació plena amb els principis i directrius institucionals sobre Ciència Oberta i la Conservació i Difusió del Patrimoni Intel·lectual. Un clar exemple d'això és:

Anàlisi del lideratge dels autors institucionals

Hi ha un lideratge significatiu, ja que alguns dels autors pertanyents a la institució apareixen com a primer o últim signant, es pot apreciar en el detall: Primer Autor (Herrera, F) i Últim Autor (Cordon, O).

l'autor responsable d'establir les tasques de correspondència ha estat Fabra Boluda, Raúl.