热力学拓扑崩溃：红外视觉系统的通用物理补丁攻击
计算机视觉与模式识别
2026-03-31 v2
摘要
尽管红外行人检测器在视觉感知任务中被广泛部署，但其对物理攻击的脆弱性日益凸显。现有物理攻击方法主要依赖实例特定的在线优化和刚性图案设计，导致部署成本高且物理鲁棒性不足。为解决这些限制，我们提出了通用物理补丁攻击（UPPA），这是 infrared 领域首个通用物理攻击方法。该方法采用受几何约束的参数化 Bezier 块来建模扰动，并利用粒子群优化（PSO）算法在全局数据分布上进行统一优化，从而在动态变形下保持拓扑稳定。在物理部署阶段，我们将优化后的数字扰动实现为物理冷补丁，实现连续平滑的低温分布，自然符合红外成像的热辐射特征。大量实验表明，UPPA 在无任何在线计算开销的情况下实现了卓越的物理攻击成功率，同时表现出强大的跨域泛化和可靠的黑盒迁移性。
引用
@article{arxiv.2603.21876,
title = {Thermal Topology Collapse: Universal Physical Patch Attacks on Infrared Vision Systems},
author = {Chengyin Hu and Yikun Guo and Yuxian Dong and Qike Zhang and Kalibinuer Tiliwalidi and Yiwei Wei and Haitao Shi and Jiujiang Guo and Jiahuan Long and Xiang Chen},
journal= {arXiv preprint arXiv:2603.21876},
year = {2026}
}