提出了一种基于贝叶斯神经网络的新颖不确定性感知合成孔径雷达自动目标识别系统，可以检测到对 RAS 图像进行的敌对攻击，并生成可视化解释，帮助人类决策者判断敌对攻击证据。实验证明该方法能够识别超过 80% 的敌对 RAS 图像，误报率低于 20%，并且可视化解释能够识别超过 90% 的敌对散射体。

Mar, 2024

通过改变目标对象的散射特征参数，我们提出了 SAR-AE-SFP 攻击方法，生成真实物理对抗样本。实验证明，与数字对抗攻击方法相比，SAR-AE-SFP 攻击在基于 CNN 的模型上攻击效率显著提高（超过 30%），在基于 Transformer 的模型上攻击效率也显著提高（超过 13%），展示了攻击效果在不同模型和视角之间的显著可转移性。

Mar, 2024

利用 FACTUAL 框架进行对抗训练和鲁棒性合成孔径雷达目标识别，通过引入逼真的物理对抗攻击方案和线性分类器级联的方法，在干净样本和扰动样本上预训练和微调后，模型在两种情况下的预测准确率分别达到 99.7% 和 89.6%，都优于现有最先进方法。

Apr, 2024

基于自监督学习构建的基础模型 SARATR-X，通过集成多个数据集、使用不同的模型骨干和两阶段训练技术，实现了在 5 个数据集上具有竞争力和优越性能的普适合成孔径雷达自动目标识别。

May, 2024

本文研究机器学习算法在遥感应用中的攻击，并在卫星图像分类问题的背景下对对抗样本进行了新的研究，同时考虑了现实世界的实际问题。

May, 2018

通过特征散射在潜空间中生成对抗图像，避免标签泄露以及协同考虑样本间关系，提高模型对抗攻击的鲁棒性。在不同数据集上进行实验，并与最先进的方法进行比较，证明了这种新方法的有效性。

Jul, 2019

运用深度学习模型对合成孔径雷达（SAR）的自动目标识别（ATR）进行综合评估，并比较五种先进的深度学习模型在分类准确率、运行时间表现、以及模型参数、层数、大小和计算操作数量方面的性能。结果表明，图神经网络（GNN）在推理吞吐量和延迟方面的性能优于其他模型，然而，并没有一个模型在所有指标上占据绝对优势，一个模型适用于所有情况的可能性存在怀疑。

Dec, 2023

在这篇文章中，我们研究了基于深度神经网络的合成孔径雷达自动目标识别系统对对抗性攻击的脆弱性，并提出了一种无需直接访问受害者模型或测量数据的方法，通过合成数据生成对抗扰动并迁移到受害者模型上。我们还提出了一种转移能力估计攻击方法，通过对合成和测量数据对之间的相似性进行盲目估计和优化，从而在不掌握受害者模型和数据的情况下实现可行的替代模型增强。基于公开可用的合成和测量配对标记实验（SAMPLE）数据集的综合评估表明，该方法优于目前的最先进方法，并且可以显著提升计算机视觉和遥感应用中的各种攻击算法。

Jan, 2024

通过使用本文提出的具有知识引导预测架构，通过预测未见上下文的多尺度 SAR 特征表示，将传统 SAR 领域特征提取与最先进的可扩展自监督学习相结合，以准确的广义特征表示进行 SAR 目标识别，这一方法在各种下游数据集上验证成功，并在 SAR 目标识别中实现了一致的性能提升。

Nov, 2023

我们提出了一种基于图神经网络的自动目标识别框架，该框架不仅可以提供最终的分类类别，还可以输出对应的详细信息，实现了 99.2％的整体准确率，并超越了先前最先进的图神经网络方法。

Jan, 2024