Adversariale Angriffe auf KI-Modelle zur Tumorerkennung : Sicherheitsrisiken in der medizinischen Bildklassifikation

Abstract

CNN auf Kaggle-MRTs (mit/ohne Tumor) trainiert und mit Standardmetriken bewertet. Angriffe: FGSM, BIM, PGD (White-Box) + entscheidungsbasierter Black-Box; Verteidigung: adversariales Training (robusteres Modell) und Vorverarbeitungsmethode mit CLAHE-Funktion und Median-Filter.

A CNN is trained on a Kaggle MRI dataset (tumor vs. non-tumor) and evaluated using standard metrics. Attacks: FGSM, BIM, PGD (white-box) plus a decision-based blackbox attack; Defense: adversarial training (yielding a more robust model) and a preprocessing method using the CLAHE function and a median filter.