<h3><strong>Соревнование продолжается! Регистрация открыта для участников до 2 апреля!</strong></h3>

<h3><strong>Правила участия</strong></h3>

<p>Нажимая кнопку &laquo;Участвовать&raquo; и/или &laquo;Отправить решение&raquo;, вы соглашаетесь с <a href="https://storage.yandexcloud.net/ds-ods/files/data/docs/competitions/DataFusion2023/Rules_Data_Fusion_2023.pdf" rel="noopener noreferrer" target="_blank">Правилами участия в соревновании Data Fusion Contest 2023.</a></p>

<h3>Постановка задачи</h3>

<p>Как и в задаче Атака, в вашем распоряжении имеется банковская RNN модель бинарной классификации, предсказывающая дефолт клиента. Доступа к полному объему данных, на которых модель была обучена, у вас нет. Однако, есть небольшая размеченная выборка клиентов с сопроводительными материалами. И вы точно знаете, в каком формате эту модель будут атаковать &ndash; меняя небольшое число транзакций, подаваемых модели на вход.&nbsp;</p>

<p>Теперь ваша задача &ndash; построить хорошую модель для той же задачи классификации, сделав ее при этом защищенной от подобных уязвимостей. Не в ваших силах предотвратить взлом данных, но полностью в ваших &ndash; постараться защитить модель от подобных неприятностей.</p>

<h3>Формат решений</h3>

<p>Необходимо построить модель классификатора, используя имеющуюся банковскую модель и предоставленные вам размеченные данные транзакций,&nbsp;в формате контейнера с кодом. А именно, используя данные транзакций, обучить модель, использующую информацию о последних 300 транзакциях для бинарной классификации клиентов.&nbsp;</p>

<p>Это контейнерное соревнование с подготовкой решений в виде архива с кодом, который будет автономно запускаться на закрытых тестовых данных. Лидерборды соревнования будут использоваться для квалификации (отбора) на турниры. Так как формат является контейнерным, отбор на каждый из турниров происходит автоматически, для участников на первых 10 местах на момент квалификации на турнир. Квалификация на промежуточный турнир происходит по публичной части лидерборда; квалификация на финальный турнир &ndash; по приватной.</p>

<h3>Проверка решений</h3>

<ul>
<li>Решения проверяются автоматически. Запуск происходит&nbsp;в изолированной среде без доступа в интернет на полностью закрытых тестовых данных, которые не передаются участникам.</li>
<li>И в публичной и в приватной части рейтинга решения запускаются на двух наборах входных данных: исходных транзакциях, а также на исходных транзакциях с заранее подготовленными организаторами атаками, удовлетворяющими требованиям и ограничениям для задачи Атака.&nbsp;</li>
<li>Соотношение public/private в соревновании составляет 50/50. Победители соревнования&nbsp;определяются по результатам участия в турнирах. Отбор на промежуточный турнир происходит по результатам на public лидерборде, а на финальный &mdash; по private лидерборду.&nbsp;</li>
<li>Метрика соревнования&nbsp;&mdash; <code><strong>Mean Harm ROC-AUC</strong></code>. Это среднее гармоническое <code><strong>ROC-AUC</strong></code> на исходных данных и на атакованных. Метрика сочетает в себе компромисс между повышением защищенности модели и потенциальным снижением ее качества.&nbsp;</li>
</ul>

<h3>Доступные ресурсы для решений</h3>

<ul>
<li>8 ядер CPU</li>
<li>96Gb RAM</li>
<li>Видеокарта NVidia Tesla V100</li>
</ul>

<h3>Ограничения для решений</h3>

<ul>
<li>5Gb для архива с решением</li>
<li>60 минут на работу решения: 30 минут на public часть и 30 минут на private</li>
<li>Docker-образ, используемый в решении, должен быть опубликован и публично доступен на Dockerhub</li>
</ul>

<h3>Информация&nbsp;для участников</h3>

<ul>
<li>В соревновании можно участвовать из любой точки мира. Участники могут объединяться в команды до 4-х человек. Участвовать можно в любом количестве из предложенных задач и номинаций. Победители соревнования смогут получить денежные призы только на расчетные счета банков, зарегистрированных на территории Российской Федерации.&nbsp;Просим вас позаботиться об открытии счета в РФ заранее.</li>
<li>Ответы на часто задаваемые вопросы по задаче Атака можно найти на странице FAQ. Ответы на вопросы по всему Data Fusion Contest 2023 доступны&nbsp;на&nbsp;<a href="https://ods.ai/tracks/data-fusion-2023-competitions/faq" rel="noopener noreferrer" target="_blank">FAQ странице трека</a>.</li>
<li>Информация про турниры и их механики доступны на <a href="https://ods.ai/tracks/data-fusion-2023-competitions/tournament" rel="noopener noreferrer" target="_blank">Турнирной странице трека</a>.</li>
</ul>

<h3>Призовой фонд задачи 2, Защита</h3>

<p>Призовой фонд в рамках промежуточного турнира:</p>

<p>1 место: 125 000 рублей<br />
2 место: 75 000 рублей<br />
3 место: 50 000 рублей<br />
Номинация <a href="https://ods.ai/competitions/data-fusion2023-companion" rel="noopener noreferrer" target="_blank">Companion</a> по задаче Защита: 50 000 рублей</p>

<p>Призовой фонд в рамках финального турнира:</p>

<p>1 место: 250 000 рублей<br />
2 место: 150 000 рублей<br />
3 место: 100 000 рублей<br />
4 и 5 место: 75 000 рублей<br />
Номинация <a href="https://ods.ai/competitions/data-fusion2023-companion" rel="noopener noreferrer" target="_blank">Companion</a> по задаче Защита: 50 000 рублей</p>

<h3>Полезные статьи</h3>

<p>Тема атак и защиты моделей машинного обучения в прикладных задач сейчас только начинает развиваться. Чтобы вы могли вдохновиться подходами и идеями, хотим поделиться с вами наиболее интересными статьями по теме, отобранными в ходе подготовки соревнования:</p>

<ul>
<li><a href="https://arxiv.org/abs/2205.01714" rel="noopener noreferrer" target="_blank"><strong>[Arxiv, 3 May 2022]</strong></a><i> </i>Don&#39;t sweat the small stuff, classify the rest: Sample Shielding to protect text classifiers against adversarial attacks, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Rusert%2C+J" rel="noopener noreferrer" target="_blank">Jonathan Rusert</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Srinivasan%2C+P" rel="noopener noreferrer" target="_blank">Padmini Srinivasan</a></li>
<li><a href="https://arxiv.org/abs/2106.08361" rel="noopener noreferrer" target="_blank"><strong>[Arxiv, 15 Jun 2021]</strong></a><i><strong> </strong></i>Adversarial Attacks on Deep Models for Financial Transaction Records, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Fursov%2C+I" rel="noopener noreferrer" target="_blank">Ivan Fursov</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Morozov%2C+M" rel="noopener noreferrer" target="_blank">Matvey Morozov</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Kaploukhaya%2C+N" rel="noopener noreferrer" target="_blank">Nina Kaploukhaya</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Kovtun%2C+E" rel="noopener noreferrer" target="_blank">Elizaveta Kovtun</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Rivera-Castro%2C+R" rel="noopener noreferrer" target="_blank">Rodrigo Rivera-Castro</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Gusev%2C+G" rel="noopener noreferrer" target="_blank">Gleb Gusev</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Babaev%2C+D" rel="noopener noreferrer" target="_blank">Dmitry Babaev</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Kireev%2C+I" rel="noopener noreferrer" target="_blank">Ivan Kireev</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Zaytsev%2C+A" rel="noopener noreferrer" target="_blank">Alexey Zaytsev</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Burnaev%2C+E" rel="noopener noreferrer" target="_blank">Evgeny Burnaev</a></li>
<li><a href="https://arxiv.org/abs/1901.09963" rel="noopener noreferrer" target="_blank"><strong>[Arxiv, 20 Nov 2019] </strong></a>Defense Methods Against Adversarial Examples for Recurrent Neural Networks, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Rosenberg%2C+I" rel="noopener noreferrer" target="_blank">Ishai Rosenberg</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Shabtai%2C+A" rel="noopener noreferrer" target="_blank">Asaf Shabtai</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Elovici%2C+Y" rel="noopener noreferrer" target="_blank">Yuval Elovici</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Rokach%2C+L" rel="noopener noreferrer" target="_blank">Lior Rokach</a></li>
<li><a href="https://arxiv.org/abs/1604.08275" rel="noopener noreferrer" target="_blank"><strong>[Arxiv, 8 Apr 2016] </strong></a>Crafting Adversarial Input Sequences for Recurrent Neural Networks, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Papernot%2C+N" rel="noopener noreferrer" target="_blank">Nicolas Papernot</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=McDaniel%2C+P" rel="noopener noreferrer" target="_blank">Patrick McDaniel</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Swami%2C+A" rel="noopener noreferrer" target="_blank">Ananthram Swami</a>, <a href="https://arxiv.org/search/cs?searchtype=author&amp;query=Harang%2C+R" rel="noopener noreferrer" target="_blank">Richard Harang</a></li>
<li><a href="https://spiral.imperial.ac.uk/handle/10044/1/96749" rel="noopener noreferrer" target="_blank"><strong>[ICL Thesis, October 2021]</strong></a> Robustness against adversarial attacks on deep neural networks, Liu Yi-Ling</li>
</ul>

Можно ли защититься от современных атак на ML модели, не сильно потеряв в качестве? Постройте свою модель, решающую ту же задачу классификации, но при этом устойчивую к Adversarial ML атакам на входные данные.

Public

Public Phase 1

Турнир 1

Данные

User Agreement Bank

<p><a href="http://storage.yandexcloud.net/ds-ods/files/data/docs/competitions/DataFusion2023/reg/soglasie_vtb_DF%20Contest%202023.pdf">даю согласие</a>&nbsp;Банку ВТБ (ПАО) на обработку моих персональных данных, ознакомлен с&nbsp;<a href="http://storage.yandexcloud.net/ds-ods/files/data/docs/competitions/DataFusion2023/reg/Polozhenie_ob_organizatsii_obrabotki_personalnykh_dannykh_vypiska.pdf">Положением об организации обработки персональных данных&nbsp;Банком ВТБ (ПАО)&nbsp;</a>&nbsp;(*)</p>

Consent Data Processing (Data Souls)

<p><a data-sk="tooltip_parent" data-stringify-link="https://storage.yandexcloud.net/ds-events/datafusion2022/documents/2022-01-31-%D0%A1%D0%BE%D0%B3%D0%BB%D0%B0%D1%81%D0%B8%D0%B5%20%D0%BD%D0%B0%20%D0%BE%D0%B1%D1%80%20%D0%9F%D0%94%D0%BD.pdf" delay="150" href="https://storage.yandexcloud.net/ds-events/datafusion2022/documents/2022-01-31-%D0%A1%D0%BE%D0%B3%D0%BB%D0%B0%D1%81%D0%B8%D0%B5%20%D0%BD%D0%B0%20%D0%BE%D0%B1%D1%80%20%D0%9F%D0%94%D0%BD.pdf" rel="noopener noreferrer" target="_blank">даю согласие</a>&nbsp;DataSouls на обработку моих персональных данных&nbsp;(*)</p>

Privacy Policy and User agreement (Data Souls)

<p>ознакомлен и принимаю&nbsp;<a data-sk="tooltip_parent" data-stringify-link="https://storage.yandexcloud.net/ds-events/datafusion2022/documents/2021-05-11-%D0%9F%D0%A1.pdf" delay="150" href="https://storage.yandexcloud.net/ds-events/datafusion2022/documents/2021-05-11-%D0%9F%D0%A1.pdf" rel="noopener noreferrer" target="_blank">Пользовательское соглашение</a>&nbsp;и&nbsp;<a data-sk="tooltip_parent" data-stringify-link="https://storage.yandexcloud.net/ds-events/datafusion2022/documents/2021-08-30-%D0%9F%D0%9A.pdf" delay="150" href="https://storage.yandexcloud.net/ds-events/datafusion2022/documents/2021-08-30-%D0%9F%D0%9A.pdf" rel="noopener noreferrer" target="_blank">Политику конфиденциальности</a>&nbsp;DataSouls (*)</p>

Consent

<p>согласен(а) получать информационные рассылки от ООО &ldquo;Соревнования Анализа Данных&rdquo;&nbsp;</p>

first_name

First name

last_name

Last name

country

Country

city

City* (lat)

email

Email

phone_optional

Phone (Optional)

Occupation

Experience

Experience in DC

study_place2

Company/study place name

referral

How did you know about the competition?

Registration application for Data Fusion 2023

Data Fusion Contest 2023 —  Задача 2 «Защита»

Predictions

<p>Результаты участников на public test задачи Защита в течение первой фазы соревнования с 07.02 00:00 по 02.04 23:59.&nbsp;<br />
Отбор на финальный турнир соревнования будет происходить по результатам на private test лидерборде.&nbsp;</p>

#	Teams (37)	Mean Harm ROC-AUC	Last	Entries
1	Andrey Khlopotnukh	0.754	9min	86
2	Alexander Dudin	0.753686	38h	103
3	Лаборатория	0.749711	5d	30
4	Andrey Kuznetsov	0.747895	15d	45
5	Timofey Zheleznyakov	0.741707	38h	74
6	Drastamat Kazanchian	0.740048	70min	29
7	Andrei Kopylov	0.73649	20d	26
8	TransactionGPT	0.735322	2d	45
9	CONS	0.733449	83min	33
10	Evgeny Kazenov	0.732744	15h	17
11	Kag le	0.731145	26d	9
12	Gennady Shtech	0.729354	9d	43
13	Vlad Balanda	0.728616	18d	63
14	Alexey Sinadskiy UDV Team	0.728458	3d	30
15	Maksim Chebotariov	0.727591	25d	33
16	Victor Krasilnikov	0.727269	29d	5
17	Lina Rusinova UDV team	0.726457	40h	34
18	Roman Barilov	0.723464	27d	10
19	Yuriy Kim	0.720803	25d	6
20	Anton Morozov	0.720445	29d	12
21	InnovationAndResearchTeam	0.720445	29d	12
22	baseline	0.720445	29d	9
23	David Romanov	0.720445	25d	2
24	Anatoly Ilyenkov	0.719594	14d	7
25	Nikita Romanov	0.71335	25d	2
26	Stepan Andreev	0.712071	12d	12
27	flow	0.71158	25d	9
28	Tagir Analyzes	0.711364	30d	3
29	MLRocks	0.709666	4w	4
30	Dmitry Kutsenko	0.709253	3d	9
31	team-81	0.70598	18d	6
32	Roman Sidorov	0.705638	7w	2
33	Niplix Nighteny	0.705638	24d	1
34	Grigory D	0.700928	2d	1
35	TORONTOTOKYO	0.700433	20d	2
36	Nikita Gusev	0.694772	20h	3
37	TPUTEAM	0.590755	8d	11