[論文レビュー] The Robustness of Graph k-shell Structure under Adversarial Attacks

Bo Zhou, Yuqian Lv+4 more|arXiv (Cornell University)|Jul 29, 2021

Complex Network Analysis Techniques参考文献 27被引用数 9

ひとこと要約

本論文は、グラフk-シェル構造を標的とする敵対的攻撃に関する最初の研究を提示し、わずかなリンク再接続を効率的に行い、k-シェル値を著しく変更するためのシミュレーテッドアニーリング（SA）に基づく手法を提案する。主な発見は、k-シェル構造が極めて脆弱であるということである—ドリルフィンおよびスローンズネットワークでは、10%のリンク再接続で40%以上のノードのk-シェル値が変化した—これは、ランダムな摂動に対しては知られているほど堅牢であるのとは対照的である。

ABSTRACT

The k-shell decomposition plays an important role in unveiling the structural properties of a network, i.e., it is widely adopted to find the densest part of a network across a broad range of scientific fields, including Internet, biological networks, social networks, etc. However, there arises concern about the robustness of the k-shell structure when networks suffer from adversarial attacks. Here, we introduce and formalize the problem of the k-shell attack and develop an efficient strategy to attack the k-shell structure by rewiring a small number of links. To the best of our knowledge, it is the first time to study the robustness of graph k-shell structure under adversarial attacks. In particular, we propose a Simulated Annealing (SA) based k-shell attack method and testify it on four real-world social networks. The extensive experiments validate that the k-shell structure of a network is robust under random perturbation, but it is quite vulnerable under adversarial attack, e.g., in Dolphin and Throne networks, more than 40% nodes change their k-shell values when only 10% links are changed based on our SA-based k-shell attack. Such results suggest that a single structural feature could also be significantly disturbed when only a small fraction of links are changed purposefully in a network. Therefore, it could be an interesting topic to improve the robustness of various network properties against adversarial attack in the future.

研究の動機と目的

• ネットワーク科学分野においてこれまで未解決であった脅威として、敵対的攻撃に対するk-シェル分解の堅牢性を調査すること。
• 社会的・生物学的・技術的ネットワークに広く用いられるk-シェル構造が、標的的なリンク変更によって体系的に破壊可能かどうかを特定すること。
• 最小限のリンク変更でk-シェル値への影響を最大化する、最適化駆動の効率的攻撃戦略を開発すること。
• 実世界のネットワークにおいて、提案されたSAベースの攻撃がランダムおよびヒューリスティックな再接続戦略と比較してどれほど効果的であるかを評価すること。
• このような攻撃が、ノードの直接的な近隣構造を変更せずにk-シェル値を変更できることから、その不顕著性（見えにくさ）を明らかにすること。

提案手法

• 最小限のリンク再接続でk-シェル値が変化するノード数を最大化するという、組合せ最適化問題として定式化された新しいk-シェル攻撃問題を提案する。
• 局所最適解に陥るのを避けるために、探索と活用のバランスを取るため、シミュレーテッドアニーリング（SA）を用いてリンク再接続の解空間を探索する。
• ネットワークサイズと次数分布を保つために、非隣接リンクのペア（例：e_ij と e_uv）を交換して e_iv と e_ju を形成する再接続操作を設計する。
• 各再接続ステップ後にk-シェル値が変化するノード数を最大化するためのフィットネス関数を用いる。
• 次第に悪い解を受け入れる確率を低下させる冷却スケジュールをSAに実装し、高影響度の再接続構成へ収束を確保する。
• ASR（平均構造的堅牢性）とLPN（リンク摂動数）を評価指標として用い、4つの実世界ネットワーク（Karate, Dolphin, Thrones, Facebook）で手法を検証する。

実験結果

リサーチクエスチョン

• RQ1 実世界ネットワークのk-シェル構造は、ランダム摂動と比較して、敵対的リンク再接続に対してどれほど脆弱であるか？
• RQ2 少数の戦略的なリンク再接続によって、ネットワーク全体のk-シェル値に大規模な混乱を引き起こすことができるか？
• RQ3 SAベースの攻撃は、k-シェル構造を変更する観点で、ランダムおよびヒューリスティックな再接続戦略と比較してどれほど効果的か？
• RQ4 ノードの直接の近隣構造を変更せずに、k-シェル値をどれほど変更できるか？ これは、不顕著な攻撃を可能にする。
• RQ5 ネットワークの構造的特性（例：k-シェル値の分布）は、このような敵対的攻撃に対して、より脆弱またはより耐性があるか？

主な発見

• k-シェル構造は敵対的攻撃に対して極めて脆弱である：ドリルフィンネットワークでは、SAベースの手法を用いて10%のリンク再接続のみで、40%以上のノードのk-シェル値が変化した。
• 一方、ランダム再接続（RA）では、50%のリンクを変更してもノードの変化は10%未満にとどまり、k-シェルがランダム摂動に対して堅牢であることを裏付けた。
• SAベースの攻撃では、ノード1つあたり平均して1件未満のリンク変更でk-シェル値を変更可能であったが、ドリルフィンネットワークではランダム再接続では4倍以上の変更が必要だった。
• ヒューリスティック攻撃（HA）は、フェイスブックネットワークで良好な性能を示した。これは、18%のノードが11-シェル、19%が1-シェルに属するという偏ったk-シェル分布のおかげで、高k-シェル値を低下・低k-シェル値を増加させるHA戦略が非常に有効だったためである。
• 攻撃はノードの直接の近隣構造を変更せずに、k-シェル値を変更できる。カルテネットワークの事例では、ノードv_26のインcidantリンクが変化しなかったにもかかわらず、3-シェルから2-シェルに低下した。
• リンク変更比（LCR）が低くても攻撃は効果的であり、LCR = 0.051およびLCR = 0.205の時点で顕著な構造的混乱が観察された。これは、ネットワークコア構造を効率的に摂動できることを示している。