CVPRMar, 2022

对抗纹理用于欺骗物理世界中的人物检测器

PDF
TL;DR提出了 Adversarial Texture 技术，应用于制作物理世界中可以欺骗人物探测器的衣着。使用 Toroidal-Cropping-based Expandable Generative Attack（TC-EGA）方法进行生成。
ai systemsphysical adversarial examplesadversarial texturegenerative methodperson detectors
发现论文，激发创造
  • 通过 3D 建模实现自然服装纹理以规避人体检测器

    本文提出了一种利用 3D 建模技术生成的伪装纹理，来制作能够有效规避多角度人体检测器的伪装服装，实验结果表明这类服装具有较高的攻击成功率。

    Jul, 2023

  • 欺骗视觉目标跟踪的物理对抗纹理

    本文提出了一种生成不引人注目的材质的系统，能够迷惑物体跟踪系统，比如通过使用各种优化策略生成对抗性材质，进而在物理世界中对机器人相机进行视觉混淆，实现物体规避目的。同时，作者比较了不同的条件变量，包括视点，光照以及外观，以寻找实用的高性能攻击设置。

    Apr, 2019

  • 物理世界中的对抗 T 恤：规避人员检测器

    该论文提出了一种以非刚性变形为特点的新型物理对抗样本，名为 “对抗 T 恤”，用于欺骗人物探测器，并展示了这种方法在数字和物理世界中的攻击成功率。

    Oct, 2019

  • 欺骗自动监控摄像机：对抗性贴片攻击人员检测

    本文介绍了一种针对具有高度内类变异的待攻击目标，即人体，生成对抗贴片的方法，并且通过实验表明，我们的系统能显著降低人体检测器的准确性，同时还在实际场景中能够进行攻击。

    Apr, 2019

  • X-Adv: 面向 X 光禁止物品检测的物理对抗性物体攻击

    本文针对安全关键场景的 X 光探测中的对禁止物品侦测的对抗攻击进行了第一步探索，提出了能生成可物理打印的金属的 X-adv，以及解决着色 / 纹理褪色问题的可微转换器和可放置在重叠物件行李中的贪心策略的敌对攻击者，最后验证了其在数字和物理世界中的有效性并展示了 XAD 物理世界 X 射线对抗攻击数据集。

    Feb, 2023

  • 针对物理人脸识别的有效对抗性纹理三维网格

    本文旨在开发一种更可靠的技术，能够对商业系统进行端到端的对抗性鲁棒性评估，其中采用拟人面部上的精细拓扑的对抗性纹理 3D 网格可欺骗黑盒识别模型并回避防御机制，详尽的数码和物理实验证明了该方法的有效性，包括三种识别 API、四种反欺诈 API、两种流行的手机和两种自动门禁系统。

    Mar, 2023

  • 基于差分进化的双重对抗伪装：欺骗人眼和物体检测器

    本研究提出一种基于差分演化的对抗性伪装方法 (DE_DAC)，旨在同时欺骗人眼和目标检测器。该方法包含两个阶段，分别对全局和局部纹理进行优化，从而达到伪装目的。其中，差分演化算法用于搜索攻击对象的最优区域。实验结果表明，该方法在多个场景和物体上能够良好地平衡人眼和目标检测器的伪装效果。

    Oct, 2022

  • 在 Carla 模拟器中对车辆检测器实施物理对抗攻击

    本文提出了一种针对野外目标检测器的物理对抗样本生成方法，采用扩大重复和离散搜索两种技术，通过生成具有马赛克效果的对抗物体纹理，使其在视觉模拟器中不被检测器识别，实验结果证明了该方法的有效性。

    Jul, 2020

  • 基于时尚引导的人像分割对抗攻击

    本文提出了一种基于对抗样本的方法，用于攻击人体实例分割网络，并提出了一种名为 FashionAdv 的新型对抗攻击框架，以最小化对图像质量的影响，该方法通过在原始图像中的服装区域上覆盖从时尚图像中学习到的对抗纹理，并通过对目标网络的多个组件进行联合攻击来增强方法的有效性。

    Apr, 2021

  • MeshAdv：面向视觉识别的对抗性网格

    本文提出了一种叫做 meshAdv 的方法，用于生成具有丰富形状特征但纹理变化最小的物体的 “对抗性 3D 网格模型”。使用可微渲染器进行对象的形状和纹理的操作，可以有效地攻击分类器和物体探测器，并在不同视角下进行攻击评估，同时设计了一个管道以对具有未知渲染参数的光真实渲染器进行黑盒攻击。

    Oct, 2018