本研究提出了一种基于对抗性红外块的物理攻击方法，该方法可以从不同的角度对热成像系统进行黑盒攻击，成功率高达 80％以上，并以衣服内部的方式增强其潜行性。同时，本研究对先进探测器进行了测试，并证明了该方法的鲁棒性和实用性。

Apr, 2023

本文提出了一种利用 3D 建模技术生成的伪装纹理，来制作能够有效规避多角度人体检测器的伪装服装，实验结果表明这类服装具有较高的攻击成功率。

Jul, 2023

通过研究物理攻击方法，该研究揭示了目前最先进的红外行人检测器系统的安全隐患和缺陷，为提高该系统的安全性提供了一些重要的参考信息。

Jan, 2021

基于 3D 建模提出一种物理攻击方法，设计了一组红外对抗贴纸，使汽车在不同视角、距离和场景下对红外探测器实现隐形，成功率为 91.49%。

May, 2024

本文系统研究了对最先进目标检测框架的对抗攻击，证明了其有效性，在不同环境下针对多种检测模型具有广泛的适应性，同时研究了使用印刷海报和可穿戴衣服进行的物理攻击，并用不同的度量方法对这些攻击的性能进行详细的分析。

Oct, 2019

深度神经网络安全是一个持久关注的问题，现有研究主要关注可见光物理攻击，对红外领域的探索有限。针对这些差距，我们提出了 Adversarial Infrared Curves (AdvIC)。通过使用粒子群优化，我们优化了两个贝塞尔曲线，并在物理领域中使用冷贴片引入干扰，创造了用于实际样本生成的红外曲线模式。我们的广泛实验证实了 AdvIC 的有效性，分别在数字和物理攻击中实现了 94.8％和 67.2％的攻击成功率。通过比较分析证明了其隐蔽性，而鲁棒性评估显示 AdvIC 优于基准方法。在对不同的高级检测器进行部署时，AdvIC 实现了平均攻击成功率 76.8％，凸显了其强大的特性。我们还探讨了针对 AdvIC 的对抗性防御策略，并对其在各种防御机制下的影响进行了检查。考虑到 AdvIC 对现实世界基于视觉的应用的重要安全意义，亟需关注和缓解。

Dec, 2023

本文提出了一种称为 “对抗红外补丁” 的物理可行的红外攻击方法，该方法通过在目标对象上附加一块热绝缘材料的补丁来操纵它的热分布，并引入了一个新的聚合正则化来指导对目标对象上的补丁形状和位置的同时学习。我们在不同的物体检测任务中验证了这种方法，实验结果表明，在不同的角度、距离、姿势和场景中，我们的方法对行人探测器和车辆探测器的攻击成功率（ASR）达到了超过 90％，而且对抗红外补丁易于实现并且只需 0.5 个小时即可在实际环境中构建。

Mar, 2023

本研究通过热敏红外成像技术对抗攻击的实验，提出寻找「热 / 冷区块」的可行性，从而设计出实用的物理攻击方案。

Dec, 2022

该论文提出了一种以非刚性变形为特点的新型物理对抗样本，名为 “对抗 T 恤”，用于欺骗人物探测器，并展示了这种方法在数字和物理世界中的攻击成功率。

Oct, 2019

我们提出了一种新的红外物理攻击方法 Adversarial Infrared Geometry (AdvIG)，通过建模不同的几何形状（线条、三角形、椭圆形）并使用粒子群优化（PSO）来优化其物理参数，从而实现了高效的黑盒查询攻击。通过大量实验评估了 AdvIG 的有效性、隐蔽性和鲁棒性，并在数字攻击和物理攻击实验中证实了 AdvIG 方法的高效性。我们呼吁广泛关注 AdvIG 作为一种简单高效的黑盒对抗攻击方法。

Mar, 2024