ICCVAug, 2023

ACTIVE：面向通用且鲁棒的高度可传递的三维实体伪装技术

PDF
TL;DR通过使用改进的纹理渲染、新型隐身损失和平滑伪装损失，我们提出了一种名为 ACTIVE 的物理伪装攻击框架，旨在生成可以隐藏任意 3D 车辆的通用且稳健的对抗性伪装，该框架在 15 个不同模型上的广泛实验表明，在各种公共探测器（包括最新的 YOLOv7）上，ACTIVE 始终优于现有方法，具有良好的转移能力到其他车辆种类、任务（分割模型）和现实世界。
adversarial camouflagetransferabilityvehicle evasionuniversalrobustness
发现论文，激发创造
  • FCA：学习三维全覆盖车辆伪装以进行多视角实体对抗攻击

    为了攻击更多的实际场景中的目标检测器，本文利用全覆盖的伪装攻击（FCA）在全车 3D 曲面内渲染非平面伪装纹理，然后将其转换为真实场景。实验表明，这种攻击不仅在不同的测试环境、不同的车辆和目标检测器中都比现有方法更优秀，而且具有一般性。

    Sep, 2021

  • DTA：利用可微变换网络进行物理伪装攻击

    本文提出了 Differentiable Transformation Attack (DTA) 框架，基于 Differentiable Transformation Network (DTN) 生成具备动态适应性的伪装图案，成功地使 3D 车辆在物理世界和虚拟现实环境中逃避最先进的目标检测模型。

    Mar, 2022

  • RAUCA: 通过鲁棒和准确的伪装生成对车辆检测器进行的一种新型物理对抗性攻击

    提出了一种名为 RAUCA 的鲁棒和准确的伪装生成方法，该方法通过 Neural Renderer Plus（NRP）实现了精确投射车辆纹理和在环境特征（如光照和天气）下渲染图像，并整合了多天气数据集以提高攻击的鲁棒性。实验结果表明，RAUCA 在模拟和真实环境下均优于现有方法。

    Feb, 2024

  • 基于差分方法的柔性物理伪装生成

    本研究介绍了一种新颖的神经渲染方法，特别适用于对抗性伪装，采用广泛的三维渲染框架。我们的方法名为 FPA，通过忠实地模拟光照条件和材质变化，确保对三维目标纹理的细致而逼真的表达。为了实现这一目标，我们采用了一种生成方法，从扩散模型中学习对抗性的模式。这涉及到结合特殊设计的对抗性损失和隐蔽约束损失，以确保物理世界中伪装的对抗性和隐蔽性。此外，我们展示了所提出的伪装在贴纸模式下的有效性，证明了其能够在不损害对抗性信息的情况下覆盖目标。通过实证和物理实验，FPA 在攻击成功率和可转移性方面展现出强大的性能。此外，设计的贴纸模式伪装结合隐蔽约束可以适应环境，产生多样的纹理风格。我们的研究结果突出了 FPA 方法在对抗性伪装应用中的多样性和功效。

    Feb, 2024

  • 对物体检测器进行的通用物理伪装攻击

    本文研究了野外物体探测器的物理对抗攻击，提出了一种名为 UPC 的通用物理迷彩攻击，通过联合欺骗区域提议网络以及误导分类器和回归器来进行伪装，同时引入了一组模仿可变形物体属性的变换，实验表明，在虚拟和真实世界的物理攻击中，UPC 比现有的物理对抗攻击者更具优越性。

    Sep, 2019

  • 通过 3D 建模实现自然服装纹理以规避人体检测器

    本文提出了一种利用 3D 建模技术生成的伪装纹理，来制作能够有效规避多角度人体检测器的伪装服装，实验结果表明这类服装具有较高的攻击成功率。

    Jul, 2023

  • 在 Carla 模拟器中对车辆检测器实施物理对抗攻击

    本文提出了一种针对野外目标检测器的物理对抗样本生成方法，采用扩大重复和离散搜索两种技术，通过生成具有马赛克效果的对抗物体纹理，使其在视觉模拟器中不被检测器识别，实验结果证明了该方法的有效性。

    Jul, 2020

  • 对抗伪装：利用自然风格隐藏物理世界攻击

    本研究提出了一种新的方法 ——Adversarial Camouflage，在数字和现实情境下都能够制造出看起来合理、而且几乎不被发现的隐形对抗样本，以此来检验 DNN 的鲁棒性。

    Mar, 2020

  • 可转移的、基于可分离注意力的物理攻击方法针对目标检测

    本文提出了一种基于多尺度注意力图的逐渐合成平均图的方法，通过压制目标物体的前景注意力和增强背景的注意力，生成可实现物理伪装的转移攻击，取得了优于现有技术的结果。

    May, 2022

  • 在实际世界中实现可迁移的有目标 3D 对抗攻击

    通过设计一种名为 TT3D 的新型框架，可以从少量多视图图像中快速重建为可转移的针对性的 3D 纹理网格，该方法不仅展示出卓越的跨模型转移能力，而且在不同的渲染和视觉任务中保持可观的适应性，此外，通过 3D 打印技术在真实世界中生成的 3D 对抗样本也得到了鲁棒的验证。

    Dec, 2023