超越点云的三维对抗攻击
计算机视觉与模式识别
2021-11-17 v3
摘要
近来，3D 深度学习模型已显示出像其 2D 对应物一样易受对抗攻击。大多数最先进（SOTA）的 3D 对抗攻击对 3D 点云进行扰动。为了在物理场景中复现这些攻击，生成的对抗 3D 点云需要被重建为网格，这导致其对抗效果显著下降。在本文中，我们提出了一种名为网格攻击（Mesh Attack）的强 3D 对抗攻击，通过直接对 3D 物体的网格进行扰动来解决该问题。为了利用最有效的基于梯度的攻击，引入了将点云梯度反向传播到网格的可微采样模块。为了进一步确保对抗网格样本无离群点且可 3D 打印，采用了三种网格损失。大量实验表明，所提方案以显著优势优于 SOTA 3D 攻击。我们在各种防御下也取得了 SOTA 性能。我们的代码可在 https://github.com/cuge1995/Mesh-Attack 获取。
引用
@article{arxiv.2104.12146,
title = {3D Adversarial Attacks Beyond Point Cloud},
author = {Jinlai Zhang and Lyujie Chen and Binbin Liu and Bo Ouyang and Qizhi Xie and Jihong Zhu and Weiming Li and Yanmei Meng},
journal= {arXiv preprint arXiv:2104.12146},
year = {2021}
}
备注
8 pages, 6 figs