Carla 模拟器中针对车辆检测器的物理对抗攻击
计算机视觉与模式识别
2020-08-10 v2
摘要
本文中,我们解决了真实场景下目标检测器的物理对抗样本问题。具体而言,我们提出生成应用于车辆表面的对抗图案,使其在照片级真实的 Carla 模拟器中不被检测器识别。我们的方法包含两种主要技术:放大-重复(Enlarge-and-Repeat)过程与离散搜索(Discrete Searching)方法,以在既无检测器模型权重也无可微渲染过程的情况下,制作马赛克式对抗车辆纹理。实验结果证明了我们的方法在模拟器中的有效性。
引用
@article{arxiv.2007.16118,
title = {Physical Adversarial Attack on Vehicle Detector in the Carla Simulator},
author = {Tong Wu and Xuefei Ning and Wenshuo Li and Ranran Huang and Huazhong Yang and Yu Wang},
journal= {arXiv preprint arXiv:2007.16118},
year = {2020}
}