稀疏与合作扰动：点云攻击的更少即更多
密码学与安全
2025-12-16 v1
摘要
大多数对点云的对抗攻击会扰动大量点，导致几何广泛变化，限制其在实际场景中的应用。虽然 recent works 探索稀疏攻击仅修改少量点，但此类方法往往难以维持有效性 due to 单个扰动的有限影响。本文提出了 SCP 框架，即稀疏合作扰动框架，选取并利用一小部分点 whose joint perturbations 产生放大的对抗效果。具体而言，SCP识别局部扰动导致误分类损失为凸的子集，通过检查相应 Hessian 块的正定性来确定。所选子集随后被优化以生成高影响力的对抗样本，仅需最小修改。大量实验表明，SCP 实现了 100% 的攻击成功率，超越了最先进的稀疏攻击方法，同时以更少的修改实现了优于稠密攻击的更好不可见性。
关键词
引用
@article{arxiv.2512.13119,
title = {Less Is More: Sparse and Cooperative Perturbation for Point Cloud Attacks},
author = {Keke Tang and Tianyu Hao and Xiaofei Wang and Weilong Peng and Denghui Zhang and Peican Zhu and Zhihong Tian},
journal= {arXiv preprint arXiv:2512.13119},
year = {2025}
}
备注
Accepted by AAAI'2026 (Oral)