コホートハイジャック：コンパニオン細胞除去に対する単一細胞アノテーションの堅牢性

本研究は、単一細胞アノテーション（single-cell annotation）ツールの堅牢性を監査する手法「CohortHijack」を提案する。多くのアノテーションツールは、近傍細胞やクラスターレベルの投票を用いて初期ラベルを洗練するが、この洗練プロセスが標的細胞を変更せずに操作可能かどうかを調べる。具体的には、クエリコホートから非標的細胞を選択的に除去し、標的細胞の発現プロファイル、ベース予測、学習済みモデルを保ったまま、洗練ラベルを変更できるかを検証する。

先行研究では、単一細胞アノテーションの堅牢性は主にデータのノイズやバッチ効果に対するものに焦点が当てられていたが、本研究はクエリコホートの構成自体が攻撃面となることを初めて指摘する。特に、標的細胞を変更せずに、周辺細胞の除去だけでアノテーション結果を操作できることを示す点が新しい。

CohortHijackは、ランダム除去と構造的除去（structured removal）の2つの除去方法を評価する。さらに、除去する細胞の組み合わせを探索するために、greedy探索、multi-start探索、beam searchを用いる。分類器にはロジスティック回帰と較正済み線形SVMを使用し、PBMC3KとPaul15のデータセットで評価する。

PBMC3KとPaul15データセットを用いて、ロジスティック回帰と較正済み線形SVM分類器で評価した。構造的除去はPaul15でランダム除去より一貫して強力だった。multi-start探索では、線形SVMの標的の24.33%、ロジスティック回帰の標的の19.67%を変更し、除去するコホートの割合は小さく、平均コラテラル変化は0.4%未満に抑えた。アブレーション実験により、近傍洗練を無効にすると効果が消えることを確認した。また、CellTypistの多数決投票では、独立予測は全評価で不変だったが、洗練ラベルは小さな伴細胞除去で変化した。

要旨からは、攻撃の実用性や防御策についての議論は不明。ただし、クエリコホート構成が標的保存型の攻撃面であることを特定しており、アノテーションツールの堅牢性向上の必要性を示唆している。また、CellTypistの結果から、洗練プロセスの脆弱性が特定の手法に依存する可能性が示唆される。

要旨で参照されている研究は明示されていないが、関連手法としてCellTypistの多数決投票が挙げられている。また、単一細胞アノテーションの堅牢性に関する研究や、敵対的攻撃（adversarial attacks）に関する一般的な研究が関連する。具体的には、CellTypistの原著論文や、単一細胞アノテーションのベンチマーク研究が次に読むべき候補となる。