研究人员开发了AdvSerial,这是一个用于针对交通摄像头和智慧城市监控等基础设施中使用的行人检测系统创建物理对抗攻击的新颖框架。该方法使用动态2D-3D联合优化来生成服装上的对抗性补丁,专门抑制特定于人的特征,同时保持时间连续性。在实验中,AdvSerial在YOLO-v5上实现了74.8%的攻击成功率,并显著降低了检测置信度,证明了其在各种检测器架构上的强大可迁移性以及对NapGuard和Sparse4D-v3等防御措施的抵抗力。 AI
影响 这项研究突显了人工智能驱动的监控系统的关键漏洞,可能推动为公共基础设施开发更强大、更安全的AI防御措施。
排序理由 详细介绍一种新的对抗攻击方法的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →