欺骗视觉目标跟踪的物理对抗纹理
机器人学
2019-09-17 v2 计算机视觉与模式识别
机器学习
摘要
我们提出了一个系统，用于生成看似不起眼的纹理，当这些纹理在物理世界中作为数字或印刷海报展示时，会使视觉目标跟踪系统陷入混乱。例如，当机器人相机跟踪的目标移动到此类海报前方时，我们生成的纹理会使跟踪器锁定该海报，从而让目标逃脱。本工作旨在欺骗较少被攻击的回归任务，特别是比较了多种优化策略：非定向、定向以及一类新的引导式对抗损失。虽然我们使用期望变换（Expectation Over Transformation, EOT）算法来生成在多种成像条件下均能欺骗跟踪模型的物理对抗样本，但我们比较了不同条件变量（包括视角、光照和外观）的影响，以寻找具有高对抗强度和快速收敛性的实用攻击设置。我们进一步展示了仅使用模拟场景优化的纹理能够混淆真实世界的跟踪系统。
引用
@article{arxiv.1904.11042,
title = {Physical Adversarial Textures that Fool Visual Object Tracking},
author = {Rey Reza Wiyatno and Anqi Xu},
journal= {arXiv preprint arXiv:1904.11042},
year = {2019}
}
备注
Accepted to the International Conference on Computer Vision (ICCV) 2019