对抗激光束：瞬息间对 DNN 的有效物理世界攻击
机器学习
2021-03-12 v1 人工智能
密码学与安全
摘要
尽管众所周知深度神经网络（DNNs）在某些光照条件下的性能会下降，但尚无研究探讨在真实场景中将某些物理源发射的光束作为对抗攻击者对 DNNs 的威胁。在这项工作中，我们表明仅使用激光束就能轻易愚弄 DNNs。为此，我们提出一种称为对抗激光束（Adversarial Laser Beam, ）的新攻击方法，其能够操纵激光束的物理参数以执行对抗攻击。实验证明了我们所提方法在数字和物理设置下的有效性。我们进一步经验性地分析评估结果，并揭示所提出的激光束攻击可能导致最先进 DNNs 的一些有趣预测错误。我们设想所提出的 方法丰富了当前对抗攻击的家族，并为未来针对光的鲁棒性研究奠定基础。
引用
@article{arxiv.2103.06504,
title = {Adversarial Laser Beam: Effective Physical-World Attack to DNNs in a Blink},
author = {Ranjie Duan and Xiaofeng Mao and A. K. Qin and Yun Yang and Yuefeng Chen and Shaokai Ye and Yuan He},
journal= {arXiv preprint arXiv:2103.06504},
year = {2021}
}
备注
Accepted to CVPR2021