半透明补丁：针对目标检测器的物理通用攻击
计算机视觉与模式识别
2020-12-24 v1 密码学与安全
机器学习
摘要
近年来，针对目标检测器的物理对抗攻击取得了日益增长的成功。然而，这些攻击需要直接接触感兴趣物体以施加物理补丁。此外，要隐藏多个物体，必须对每个物体施加对抗补丁。本文中，我们提出一种含精心构造图案的无接触半透明物理补丁，将其置于相机镜头上以欺骗最先进的目标检测器。我们补丁的主要目标是隐藏所选目标类的所有实例。此外，用于构造补丁的优化方法旨在确保其他（非目标）类的检测不受影响。因此，在采用自动驾驶中最先进目标检测模型进行的实验中，我们研究了该补丁对所选目标类及其他类检测的影响。我们表明，我们的补丁能够阻止42.27%的所有停车标志实例被检测，同时保持对其他类近80%的高检测率。
引用
@article{arxiv.2012.12528,
title = {The Translucent Patch: A Physical and Universal Attack on Object Detectors},
author = {Alon Zolfi and Moshe Kravchik and Yuval Elovici and Asaf Shabtai},
journal= {arXiv preprint arXiv:2012.12528},
year = {2020}
}