基于形状可变贴片的单目深度估计物理对抗攻击
计算机视觉与模式识别
2024-07-25 v1
摘要
针对单目深度估计 (MDE) 系统的对抗攻击在安全关键应用（如自动驾驶）中提出了重大挑战。现有基于贴片的对抗攻击局限于贴片附近，难以影响整个目标。为此，我们提出一种基于物理的对抗攻击方法，称为 Attack with Shape-Varying Patches (ASP)，以优化贴片内容、形状和位置以最大化效果。我们引入各种遮罩形状，包括四边形、矩形和圆形遮罩，以增强攻击的灵活性和效率。此外，我们提出了新的损失函数以延扩展张贴片的影响范围。实验结果表明，我们的攻击方法在目标车辆上生成平均深度误差为 18 米，贴片面积为 1/9，影响超过 98% 的目标区域。
引用
@article{arxiv.2407.17312,
title = {Physical Adversarial Attack on Monocular Depth Estimation via Shape-Varying Patches},
author = {Chenxing Zhao and Yang Li and Shihao Wu and Wenyi Tan and Shuangju Zhou and Quan Pan},
journal= {arXiv preprint arXiv:2407.17312},
year = {2024}
}