以攻为守：利用图案随机化防御补丁对抗对抗补丁攻击

目标检测在各种任务中得到了广泛应用，但也易受对抗补丁攻击。理想的防御应当有效、高效、易于部署，并能够抵御自适应攻击。本文采用反制策略，提出了一种新颖且通用的对抗攻击防御方法。两类特制的防御补丁——金丝雀（canary）与啄木鸟（woodpecker）——被注入模型输入中，以主动探测或抵消潜在的对抗补丁。如此，仅需分析模型输出即可有效检测对抗补丁攻击，而无需改动目标模型。此外，我们采用随机化的金丝雀与啄木鸟注入图案来防御具备防御感知的攻击。所提方法的有效性与实用性通过全面的实验得到了验证。结果表明，即便面对未知攻击方法，金丝雀与啄木鸟仍可实现高性能，且带来的时间开销有限。进一步地，自适应攻击实验证明，我们的方法对防御感知攻击也具备充分的鲁棒性。