3D 对抗徽标能否遮蔽人体？
机器学习
2020-11-30 v2 计算机视觉与模式识别
机器学习
摘要
随着对抗攻击的趋势，研究者试图欺骗 2D 场景中的已训练目标检测器。其中许多工作中，一种具有潜在真实世界用途的新颖攻击形式是向图像附加对抗补丁（如徽标）。然而，我们对来自 3D 渲染视角的对抗攻击知之甚少，而这对于攻击在物理世界中持久强韧至关重要。本文提出一种新的 3D 对抗徽标攻击：我们从 2D 纹理图像构造任意形状徽标，并通过称为徽标变换的纹理映射将该图像映射为 3D 对抗徽标。所得 3D 对抗徽标随后被视为一种对抗纹理，可轻易操控其形状与位置。这极大扩展了对计算机图形合成图像的对抗训练的通用性。与传统对抗补丁相反，这种新攻击形式被映射进 3D 物体世界并通过可微渲染反向传播至 2D 图像域。此外，不同于现有对抗补丁，我们的新 3D 对抗徽标被证明能在模型旋转下鲁棒地欺骗最先进的深度目标检测器，向物理世界中的真实攻击又迈进了一步。我们的代码见 https://github.com/TAMU-VITA/3D_Adversarial_Logo。
引用
@article{arxiv.2006.14655,
title = {Can 3D Adversarial Logos Cloak Humans?},
author = {Yi Wang and Jingyang Zhou and Tianlong Chen and Sijia Liu and Shiyu Chang and Chandrajit Bajaj and Zhangyang Wang},
journal= {arXiv preprint arXiv:2006.14655},
year = {2020}
}