基于荧光墨水的斑点式物理流量标志识别后门攻击
计算机视觉与模式识别
2025-05-20 v1
摘要
流量标志识别（TSR）系统是自动驾驶的关键组件，但易受到后门攻击。现有物理后门攻击要么不够隐蔽，要么提供灵活的攻击控制，或忽视新兴的视觉-大语言模型（VLMs）。本文引入FIGhost，首个利用荧光墨水作为触发器的物理后门攻击。荧光触发器在常规条件下不可见，通过紫外线光照实现隐形激活，展现出卓越的隐蔽性、灵活性和不可探测性。灵感来源于现实中的涂鸦，我们推导了逼真的触发器形状，并通过插值式荧光模拟算法增强其鲁棒性。此外，我们开发了自动化的后门样本生成方法，支持三种攻击目标。大量物理环境评估表明，FIGhost对 state-of-the-art 检测器和VLMs 有效，在环境变化下保持鲁棒性，有效规避既有防御措施。
引用
@article{arxiv.2505.12045,
title = {FIGhost: Fluorescent Ink-based Stealthy and Flexible Backdoor Attacks on Physical Traffic Sign Recognition},
author = {Shuai Yuan and Guowen Xu and Hongwei Li and Rui Zhang and Xinyuan Qian and Wenbo Jiang and Hangcheng Cao and Qingchuan Zhao},
journal= {arXiv preprint arXiv:2505.12045},
year = {2025}
}