对抗性红外几何：利用几何形状对红外行人检测器实施对抗攻击
计算机视觉与模式识别
2024-03-07 v1
摘要
目前，红外成像技术应用广泛，红外目标检测技术的重要性日益凸显。虽然先前的研究深入探讨了针对红外目标检测器的物理攻击，但这些技术的实施仍然复杂。例如，一些方法需要使用灯泡板或红外二维码服作为扰动来执行攻击，这涉及昂贵的优化和繁琐的部署过程。其他方法则利用不规则气凝胶作为红外攻击的物理扰动，但这同样付出了优化成本和可感知性问题的代价。在本研究中，我们提出了一种名为对抗性红外几何（AdvIG）的新型红外物理攻击方法，该方法通过建模多种几何形状（线条、三角形、椭圆）并利用粒子群优化（PSO）优化其物理参数，从而实现高效的黑盒查询攻击。我们进行了大量实验以评估 AdvIG 的有效性、隐蔽性和鲁棒性。在数字攻击实验中，线条、三角形和椭圆图案的攻击成功率分别达到 93.1%、86.8% 和 100.0%，平均查询时间分别为 71.7、113.1 和 2.57，证实了 AdvIG 的高效性。我们还进行了物理攻击实验，以评估 AdvIG 在不同距离下的攻击成功率。平均而言，线条、三角形和椭圆的攻击成功率分别为 61.1%、61.2% 和 96.2%。此外，我们还进行了消融实验、迁移攻击实验和对抗防御机制实验，以全面分析 AdvIG。鉴于我们的方法在数字和物理环境中作为一种简单高效的黑盒对抗攻击所表现出的优越性能，我们呼吁广泛关注 AdvIG。
引用
@article{arxiv.2403.03674,
title = {Adversarial Infrared Geometry: Using Geometry to Perform Adversarial Attack against Infrared Pedestrian Detectors},
author = {Kalibinuer Tiliwalidi},
journal= {arXiv preprint arXiv:2403.03674},
year = {2024}
}
备注
arXiv admin note: text overlap with arXiv:2312.14217 by other authors