通过频域攻击增强三维对抗攻击
计算机视觉与模式识别
2022-01-27 v1
摘要
深度神经网络（DNNs）已被证明易受对抗攻击。近来，三维对抗攻击，尤其是针对点云的对抗攻击，引起了越来越多的关注。然而，先前方法获得的对抗点云迁移性弱且易于防御。为解决这些问题，本文提出一种新颖的点云攻击（称为 AOF），其更关注点云的低频分量。我们结合点云及其低频分量的损失来制造对抗样本。大量实验证实，与 state-of-the-art（SOTA）攻击相比，AOF 能显著提升迁移性，并且对 SOTA 三维防御方法更具鲁棒性。此外，与干净点云相比，AOF 获得的对抗点云包含更多的形变而非离群点。
引用
@article{arxiv.2201.10937,
title = {Boosting 3D Adversarial Attacks with Attacking On Frequency},
author = {Binbin Liu and Jinlai Zhang and Lyujie Chen and Jihong Zhu},
journal= {arXiv preprint arXiv:2201.10937},
year = {2022}
}
备注
8 pages