两阶段优化的统一对抗补丁：用于物理世界中攻击可见光-红外跨模态检测器
计算机视觉与模式识别
2023-12-05 v1
摘要
目前，许多研究独立地解决了与可见光和红外检测器相关的安全问题。在实际场景中，使用跨模态检测器执行任务比依赖单模态检测器更可靠。尽管如此，对跨模态检测器的全面安全评估仍然缺乏。虽然现有研究已经探索了针对跨模态检测器攻击的可行性，但鲁棒攻击的实现仍未解决。本文引入了两阶段优化的统一对抗补丁（TOUAP），旨在真实世界的黑盒设置中执行针对可见光-红外跨模态检测器的攻击。TOUAP采用两阶段优化过程：首先，PSO优化一个不规则多边形红外补丁以攻击红外检测器；其次，优化彩色二维码，并将第一阶段红外补丁的形状信息用作掩码。由此产生的不规则多边形可见光模态补丁对可见光检测器执行攻击。通过在数字和物理环境中进行的大量实验，我们验证了所提方法的有效性和鲁棒性。由于TOUAP超越了基线性能，我们呼吁对其广泛关注。
引用
@article{arxiv.2312.01789,
title = {Two-stage optimized unified adversarial patch for attacking visible-infrared cross-modal detectors in the physical world},
author = {Chengyin Hu and Weiwen Shi},
journal= {arXiv preprint arXiv:2312.01789},
year = {2023}
}