Aug, 2023

图神经网络的表达能力与对抗鲁棒性的视角

TL;DR我们进行了第一个敌对鲁棒性研究,针对比传统的消息传递神经网络(MPNNs)更强大的图神经网络(GNNs)。具体而言,我们使用敌对鲁棒性作为一种工具,揭示了它们在理论上可能的表达能力与实际达到的表达能力之间的显著差距,并针对 GNNs 计算特定子图模式的能力,这是一种已建立的表达能力度量,将敌对鲁棒性的概念扩展到了该任务上。基于此,我们开发了有效的对抗攻击子图计数,并表明更强大的 GNNs 甚至无法适应对图结构的轻微扰动。此外,我们还展示了这种架构在超出分布的图上也无法计算子结构。