Mar, 2024

对抗红外几何：利用几何特征对抗红外行人检测器的攻击

PDF
TL;DR我们提出了一种新的红外物理攻击方法 Adversarial Infrared Geometry (AdvIG)，通过建模不同的几何形状（线条、三角形、椭圆形）并使用粒子群优化（PSO）来优化其物理参数，从而实现了高效的黑盒查询攻击。通过大量实验评估了 AdvIG 的有效性、隐蔽性和鲁棒性，并在数字攻击和物理攻击实验中证实了 AdvIG 方法的高效性。我们呼吁广泛关注 AdvIG 作为一种简单高效的黑盒对抗攻击方法。
infrared imaging technologyinfrared object detection technologyphysical attacksadversarial infrared geometryblack-box query attacks
发现论文，激发创造
  • 多视角黑盒物理攻击对红外行人检测器的影响

    通过在红外光谱中使用 Adversarial Infrared Grid 方法，对行人检测器进行多视角黑盒物理攻击，实验结果表明该方法的攻击成功率超过了基线方法，具有较高的隐蔽性和鲁棒性。

    Jul, 2024

  • 对物理世界中红外行人检测器的对抗性红外曲线攻击

    深度神经网络安全是一个持久关注的问题，现有研究主要关注可见光物理攻击，对红外领域的探索有限。针对这些差距，我们提出了 Adversarial Infrared Curves (AdvIC)。通过使用粒子群优化，我们优化了两个贝塞尔曲线，并在物理领域中使用冷贴片引入干扰，创造了用于实际样本生成的红外曲线模式。我们的广泛实验证实了 AdvIC 的有效性，分别在数字和物理攻击中实现了 94.8％和 67.2％的攻击成功率。通过比较分析证明了其隐蔽性，而鲁棒性评估显示 AdvIC 优于基准方法。在对不同的高级检测器进行部署时，AdvIC 实现了平均攻击成功率 76.8％，凸显了其强大的特性。我们还探讨了针对 AdvIC 的对抗性防御策略，并对其在各种防御机制下的影响进行了检查。考虑到 AdvIC 对现实世界基于视觉的应用的重要安全意义，亟需关注和缓解。

    Dec, 2023

  • 具有可学形状和位置的物理对抗红外贴片

    本文提出了一种称为 “对抗红外补丁” 的物理可行的红外攻击方法，该方法通过在目标对象上附加一块热绝缘材料的补丁来操纵它的热分布，并引入了一个新的聚合正则化来指导对目标对象上的补丁形状和位置的同时学习。我们在不同的物体检测任务中验证了这种方法，实验结果表明，在不同的角度、距离、姿势和场景中，我们的方法对行人探测器和车辆探测器的攻击成功率（ASR）达到了超过 90％，而且对抗红外补丁易于实现并且只需 0.5 个小时即可在实际环境中构建。

    Mar, 2023

  • 欺骗物理世界中的热红外探测器

    本研究提出了一种基于对抗性红外块的物理攻击方法，该方法可以从不同的角度对热成像系统进行黑盒攻击，成功率高达 80％以上，并以衣服内部的方式增强其潜行性。同时，本研究对先进探测器进行了测试，并证明了该方法的鲁棒性和实用性。

    Apr, 2023

  • 红外对抗汽车贴纸

    基于 3D 建模提出一种物理攻击方法，设计了一组红外对抗贴纸，使汽车在不同视角、距离和场景下对红外探测器实现隐形，成功率为 91.49%。

    May, 2024

  • 多角度实现红外线隐身：在现实世界中躲避红外线探测器

    本文提出了一种基于红外对抗技术的服装设计方法，设计出一种反可见光的 QR 码图案，制造出一件防检测衣服，在数字世界和物理世界的实验中，分别测试了适用性和迁移性。

    May, 2022

  • 可见 - 红外跨模态物理世界中的统一对抗贴片

    通过可见光和红外线传感器的组合，我们设计了一种统一的对抗补丁，能够在不同模态下实施物理攻击，通过改变补丁的形状特征来规避可见光和红外线传感器的检测，实现了同时攻击两种模态的目标检测系统。

    Jul, 2023

  • 物理世界中跨模态攻击的统一对抗贴片

    本文提出了一种跨模态物理攻击方法，在物理世界中通过统一的对抗性贴片欺骗可见光和红外物体探测器，在考虑到不同成像机制的情况下，通过设计新型的边界受限形状优化和考虑得分的迭代评估，成功地减少了多模式传感器的预测得分。

    Jul, 2023

  • 使用小灯泡在真实世界中欺骗热红外行人检测器

    通过研究物理攻击方法，该研究揭示了目前最先进的红外行人检测器系统的安全隐患和缺陷，为提高该系统的安全性提供了一些重要的参考信息。

    Jan, 2021

  • 光学对抗攻击

    介绍了一种基于结构化照明的 OPtical ADversarial attack（OPAD）方法，该方法可以经由计算机、低成本投影仪、以及摄像机而不是物理触碰目标对象，实现欺骗图像分类器的目的，而且可以进行白盒、黑盒、定向和非定向攻击。在本文中，作者基于一个投影仪 - 摄像机系统模型提出了新的攻击优化方案并对其进行实验验证，同时给出了该系统的基本性能限制量化分析。

    Aug, 2021