防御针对红外人体检测的物理对抗补丁攻击
计算机视觉与模式识别
2024-06-11 v3
摘要
红外检测因其卓越的抗干扰能力，正成为安全关键任务中的新兴技术。然而，近期研究揭示其易受物理可实现的对抗补丁攻击，给实际应用带来风险。为解决该问题，我们首次研究针对红外检测（尤其是人体检测）的对抗补丁攻击防御策略。我们提出一种简洁的防御策略——基于补丁的遮挡感知检测（POD），其通过随机补丁高效增广训练样本并随后检测它们。POD 不仅能鲁棒地检测人，还能识别对抗补丁位置。令人惊讶的是，尽管计算极其高效，POD 轻松泛化至训练时未见的最先进对抗补丁攻击。此外，由于数据增广效应，POD 即便在无攻击的干净情形下也提升了检测精度。我们的评估表明，POD 对多种形状与尺寸的对抗补丁均具鲁棒性。我们的基线方法被证明是真实世界红外人体检测系统可行的防御机制，为探索未来研究方向铺平道路。
引用
@article{arxiv.2309.15519,
title = {Defending Against Physical Adversarial Patch Attacks on Infrared Human Detection},
author = {Lukas Strack and Futa Waseda and Huy H. Nguyen and Yinqiang Zheng and Isao Echizen},
journal= {arXiv preprint arXiv:2309.15519},
year = {2024}
}
备注
Accepted at ICIP2024. Lukas Strack and Futa Waseda contributed equally