特征块——基于主成分的对抗补丁
计算机视觉与模式识别
2024-12-19 v1
摘要
对抗补丁仍然是一种简单而强大的白盒攻击，可用于通过抑制可能的检测来欺骗目标检测器。这些所谓规避攻击的补丁计算成本高昂，且需要完全访问被攻击的检测器。本文通过分析375个生成的补丁、计算其主成分并表明，所得“特征块”的线性组合可用于成功欺骗目标检测，从而解决计算成本高昂的问题。
引用
@article{arxiv.2306.10963,
title = {Eigenpatches -- Adversarial Patches from Principal Components},
author = {Jens Bayer and Stefan Becker and David Münch and Michael Arens},
journal= {arXiv preprint arXiv:2306.10963},
year = {2024}
}