SMART：骨骼运动动作识别攻击
计算机视觉与模式识别
2020-03-11 v3 机器学习
图像与视频处理
摘要
对抗攻击在计算机视觉中引发了极大兴趣，其表明基于分类的解决方案在许多任务中易受难以察觉的攻击。本文提出一种名为 SMART 的方法，用于攻击依赖 3D 骨骼运动的动作识别器。我们的方法包含一种创新的感知损失，以确保攻击的不可察觉性。实证研究表明，SMART 在白盒与黑盒场景下均有效。其在多种动作识别器与数据集上的泛化能力得到验证。其在不同攻击策略中的通用性得以展现。其在大量感知研究中的欺骗性得到证明。最后，SMART 表明针对 3D 骨骼运动（一种时间序列数据）的对抗攻击与传统对抗攻击问题有显著不同。
引用
@article{arxiv.1911.07107,
title = {SMART: Skeletal Motion Action Recognition aTtack},
author = {He Wang and Feixiang He and Zhexi Peng and Yongliang Yang and Tianjia Shao and Kun Zhou and David Hogg},
journal= {arXiv preprint arXiv:1911.07107},
year = {2020}
}