光谱的反击：针对交通标志分类的红外 POV 攻击
密码学与安全
2026-06-29 v1
摘要
交通标志分类是自动驾驶车辆的一项关键任务，目前已发现大量针对该任务的攻击。大多数物理对抗攻击涉及在交通标志上贴补丁或在其上投影扰动。虽然它们表现出很高的有效性，但人类可以察觉到它们。同时，人类可见光谱之外的光基攻击是已知的，但在动态适应性方面存在局限性。我们提出了一种基于视觉暂留的攻击，该攻击在近红外光谱中运行。由于能够显示动态的、远程触发的内容，这允许对交通标志分类进行隐蔽的物理对抗攻击。通过数字仿真确定最佳位置，我们使用两种不同的交通标志、来自不同家族的 12 个机器学习模型、最远 20 米的多个距离以及不同的光照条件进行了广泛的真实世界评估。我们的评估表明，在我们的测试场景中具有很高的攻击成功率。我们提出了近红外截止滤波器和基于软件的检测机制作为防御，并通过制作人类可见的 RGB 版本来解决近红外视觉暂留显示的局限性。
引用
@article{arxiv.2606.30153,
title = {The Spectrum Strikes Back: Infrared POV Attacks on Traffic Sign Classification},
author = {Michael Kühr and Mevlüt Yildirim and Maximilian Luedecke and Mohammad Hamad and Sebastian Steinhorst},
journal= {arXiv preprint arXiv:2606.30153},
year = {2026}
}