提出了 Adversarial Texture 技术，应用于制作物理世界中可以欺骗人物探测器的衣着。使用 Toroidal-Cropping-based Expandable Generative Attack（TC-EGA）方法进行生成。

Mar, 2022

本文旨在开发一种更可靠的技术，能够对商业系统进行端到端的对抗性鲁棒性评估，其中采用拟人面部上的精细拓扑的对抗性纹理 3D 网格可欺骗黑盒识别模型并回避防御机制，详尽的数码和物理实验证明了该方法的有效性，包括三种识别 API、四种反欺诈 API、两种流行的手机和两种自动门禁系统。

Mar, 2023

该论文提出了一种以非刚性变形为特点的新型物理对抗样本，名为 “对抗 T 恤”，用于欺骗人物探测器，并展示了这种方法在数字和物理世界中的攻击成功率。

Oct, 2019

本文提出了一种生成不引人注目的材质的系统，能够迷惑物体跟踪系统，比如通过使用各种优化策略生成对抗性材质，进而在物理世界中对机器人相机进行视觉混淆，实现物体规避目的。同时，作者比较了不同的条件变量，包括视点，光照以及外观，以寻找实用的高性能攻击设置。

Apr, 2019

本研究提出一种基于差分演化的对抗性伪装方法 (DE_DAC)，旨在同时欺骗人眼和目标检测器。该方法包含两个阶段，分别对全局和局部纹理进行优化，从而达到伪装目的。其中，差分演化算法用于搜索攻击对象的最优区域。实验结果表明，该方法在多个场景和物体上能够良好地平衡人眼和目标检测器的伪装效果。

Oct, 2022

本文提出了一种基于红外对抗技术的服装设计方法，设计出一种反可见光的 QR 码图案，制造出一件防检测衣服，在数字世界和物理世界的实验中，分别测试了适用性和迁移性。

May, 2022

本文介绍了一种新型的三维对抗性标志攻击方法，通过纹理映射构建任意形状的标志，通过可微分渲染反向传播到二维图像领域中，能够在攻击物理世界中欺骗最先进的深度物体检测器。

Jun, 2020

本文提出了 Differentiable Transformation Attack (DTA) 框架，基于 Differentiable Transformation Network (DTN) 生成具备动态适应性的伪装图案，成功地使 3D 车辆在物理世界和虚拟现实环境中逃避最先进的目标检测模型。

Mar, 2022

本文针对安全关键场景的 X 光探测中的对禁止物品侦测的对抗攻击进行了第一步探索，提出了能生成可物理打印的金属的 X-adv，以及解决着色 / 纹理褪色问题的可微转换器和可放置在重叠物件行李中的贪心策略的敌对攻击者，最后验证了其在数字和物理世界中的有效性并展示了 XAD 物理世界 X 射线对抗攻击数据集。

Feb, 2023

本文系统研究了对最先进目标检测框架的对抗攻击，证明了其有效性，在不同环境下针对多种检测模型具有广泛的适应性，同时研究了使用印刷海报和可穿戴衣服进行的物理攻击，并用不同的度量方法对这些攻击的性能进行详细的分析。

Oct, 2019