从像素到现实：针对真实世界相机的物理-数字补丁攻击
计算机视觉与模式识别
2026-03-31 v1
摘要
本演示展示了一种新型实用对抗攻击——数字-物理对抗攻击 (DiPA)，针对广泛存在的基于相机的认证系统，攻击者直接在智能手机屏幕上显示对抗补丁，而非依赖打印实物。这种纯数字化的物理呈现方式实现了快速部署，无需总变差正则化，并在黑箱条件下提升了补丁的可迁移性。DiPA 利用最先进的多种人脸识别模型 (ArcFace、MagFace、CosFace) 的集成来增强对未见商业系统的迁移能力。我们的交互式演示展示了对已部署人脸识别相机的实时规避攻击，阻止授权用户被识别，同时参与者动态调整补丁图案并感知传感管线中的即时效果。我们进一步展示了 DiPA 在成功率、特征空间失真和检测置信度降低方面相对于现有物理攻击的优势，突显了移动设备、泛在视觉与传感器驱动认证基础设施交叉处的关键漏洞。
引用
@article{arxiv.2603.28425,
title = {From Pixels to Reality: Physical-Digital Patch Attacks on Real-World Camera},
author = {Victoria Leonenkova and Ekaterina Shumitskaya and Dmitriy Vatolin and Anastasia Antsiferova},
journal= {arXiv preprint arXiv:2603.28425},
year = {2026}
}
备注
Accepted to the PerCom 2026 Demo