AdvSerial

新的AdvSerial框架实现了对行人检测器的物理对抗攻击

研究人员开发了AdvSerial，这是一个用于针对交通摄像头和智慧城市监控等基础设施中使用的行人检测系统创建物理对抗攻击的新颖框架。该方法使用动态2D-3D联合优化来生成服装上的对抗性补丁，专门抑制特定于人的特征，同时保持时间连续性。在实验中，AdvSerial在YOLO-v5上实现了74.8%的攻击成功率，并显著降低了检测置信度，证明了其在各种检测器架构上的强大可迁移性以及对NapGuard和Sparse4D-v3等防御措施的抵抗力。