摘要
arXiv:2504.20848v1 类别:交叉学科
摘要: 近年来,图神经网络(GNNs)在处理各种图结构相关的下游任务中展现了巨大的潜力。然而,最近的研究发现,现有的GNNs对恶意的对抗攻击非常敏感。鉴于对抗攻击在现实世界中的不可避免性,已经提出了一系列防御方法来应对这些攻击并增强GNNs的鲁棒性。尽管这些防御方法表现优异,但我们观察到,它们在涉及节点低度(即尾节点)的防御能力上存在结构偏见,类似于传统的图神经网络在干净图中对低度节点的结构偏见。因此,在本文中,我们提出了一种防御策略,通过包含异构-同质增强图构建、$k$NN增强图构建和多视图节点注意力模块来缓解GNNs在对抗攻击下的结构偏见。值得注意的是,异构-同质增强图是通过全局移除异质链接(即连接具有不同特性的节点的链接)并为低度节点添加同质链接(即连接具有相似特性的节点的链接)构建的。为了进一步增强防御能力,我们采用了注意机制来适应性地结合上述两种类型的图视图的表示。我们进行了大量实验,以在基准数据集上证明所提出策略的防御和解偏效果。