AdvHat：针对ArcFace人脸识别系统的真实世界对抗攻击
计算机视觉与模式识别
2021-05-11 v1
摘要
在本文中，我们提出了一种新颖且易于复现的技术，用于在不同拍摄条件下攻击最佳的公开人脸识别系统ArcFace。为创建攻击，我们在普通彩色打印机上打印矩形纸贴纸并将其贴在帽子上。该对抗贴纸采用一种新颖的离面图像变换算法制备，该算法模拟贴纸在帽子上的位置。这种方法混淆了最先进的公开人脸识别模型LResNet100E-IR、ArcFace@ms1m-refine-v2，并且可迁移到其他Face ID模型。
引用
@article{arxiv.1908.08705,
title = {AdvHat: Real-world adversarial attack on ArcFace Face ID system},
author = {Stepan Komkov and Aleksandr Petiushko},
journal= {arXiv preprint arXiv:1908.08705},
year = {2021}
}