荧光面纱：一种针对交通标志识别的隐形且高效的物理对抗性贴纸
计算机视觉与模式识别
2025-10-17 v2 人工智能
摘要
最近，交通标志识别（TSR）系统已成为物理对抗攻击的热门目标。这些攻击通常依赖显眼的贴纸和投影，或使用不可见的光和声学信号，这些信号容易被阻挡。本文引入一种新型攻击介质，即荧光墨水，用于设计一种隐形且高效的物理对抗性贴纸，称为FIPatch，以推动技术的前沿。具体而言，我们首先在数字域建模荧光效应，以识别最佳攻击设置，这些设置指导实际的荧光参数。通过对目标标志施加精心设计的荧光扰动，攻击者稍后可使用不可见的紫外线光触发荧光效应，导致TSR系统误分类，从而可能导致交通事故。我们进行了全面的评估，以探讨FIPatch的有效性，结果显示在低光条件下成功率可达98.31%。此外，本次攻击成功地规避了五种流行的防御措施，成功率达96.72%。
引用
@article{arxiv.2409.12394,
title = {The Fluorescent Veil: A Stealthy and Effective Physical Adversarial Patch Against Traffic Sign Recognition},
author = {Shuai Yuan and Xingshuo Han and Hongwei Li and Guowen Xu and Wenbo Jiang and Tao Ni and Qingchuan Zhao and Yuguang Fang},
journal= {arXiv preprint arXiv:2409.12394},
year = {2025}
}