Quanto è un problema il rumore bianco per l'uso nel mondo reale di un DNN?

Ho letto che le reti neurali profonde possono essere ingannate relativamente facilmente ( link ) per dare un'alta fiducia nel riconoscimento di immagini sintetiche / artificiali che sono completamente (o almeno per lo più) fuori dal tema della fiducia.

Personalmente, non vedo davvero un grosso problema con DNN che dà molta fiducia a quelle immagini sintetiche / artificiali ma penso che dare un'alta fiducia per il rumore bianco ( link ) possa essere un problema poiché questo è un fenomeno veramente naturale che la fotocamera può vedere nel mondo reale.

Quanto è un problema il rumore bianco per l'uso nel mondo reale di un DNN? È possibile in qualche modo prevenire tali falsi positivi dal semplice rumore?

Il rumore bianco che imbroglia i DNN non è proprio il rumore bianco. È stato modificato nello stesso modo in cui sono state modificate le immagini sinteticamente errate. Devi cambiare molti pixel di input esattamente in modo tale che questi piccoli cambiamenti non siano percepibili, ma propagati attraverso la rete si sommino a una classificazione errata. Questo non accadrà per caso.