論文の概要: Adversarial Infrared Geometry: Using Geometry to Perform Adversarial
Attack against Infrared Pedestrian Detectors
- arxiv url: http://arxiv.org/abs/2403.03674v1
- Date: Wed, 6 Mar 2024 12:55:21 GMT
- ステータス: 処理完了
- システム内更新日: 2024-03-07 15:04:02.818312
- Title: Adversarial Infrared Geometry: Using Geometry to Perform Adversarial
Attack against Infrared Pedestrian Detectors
- Title（参考訳）: 対向赤外測位:幾何を用いた赤外歩行者検出器に対する対向攻撃
- Authors: Kalibinuer Tiliwalidi
- Abstract要約: 適応赤外測位法(textversabfAdvIG)と呼ばれる新しい赤外線物理攻撃法を提案する。
デジタル攻撃実験では、直線、三角形、楕円パターンはそれぞれ93.1%、86.8%、そして100.0%の攻撃成功率を達成する。
平均して、直線、三角形、楕円は、それぞれ61.1%、61.2%、96.2%の攻撃成功率を達成した。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Currently, infrared imaging technology enjoys widespread usage, with infrared
object detection technology experiencing a surge in prominence. While previous
studies have delved into physical attacks on infrared object detectors, the
implementation of these techniques remains complex. For instance, some
approaches entail the use of bulb boards or infrared QR suits as perturbations
to execute attacks, which entail costly optimization and cumbersome deployment
processes. Other methodologies involve the utilization of irregular aerogel as
physical perturbations for infrared attacks, albeit at the expense of
optimization expenses and perceptibility issues. In this study, we propose a
novel infrared physical attack termed Adversarial Infrared Geometry
(\textbf{AdvIG}), which facilitates efficient black-box query attacks by
modeling diverse geometric shapes (lines, triangles, ellipses) and optimizing
their physical parameters using Particle Swarm Optimization (PSO). Extensive
experiments are conducted to evaluate the effectiveness, stealthiness, and
robustness of AdvIG. In digital attack experiments, line, triangle, and ellipse
patterns achieve attack success rates of 93.1\%, 86.8\%, and 100.0\%,
respectively, with average query times of 71.7, 113.1, and 2.57, respectively,
thereby confirming the efficiency of AdvIG. Physical attack experiments are
conducted to assess the attack success rate of AdvIG at different distances. On
average, the line, triangle, and ellipse achieve attack success rates of
61.1\%, 61.2\%, and 96.2\%, respectively. Further experiments are conducted to
comprehensively analyze AdvIG, including ablation experiments, transfer attack
experiments, and adversarial defense mechanisms. Given the superior performance
of our method as a simple and efficient black-box adversarial attack in both
digital and physical environments, we advocate for widespread attention to
AdvIG.
- Abstract（参考訳）: 現在、赤外線イメージング技術は広く使われており、赤外線物体検出技術は注目度が急増している。
これまでの研究では赤外線物体検出器に対する物理的攻撃が検討されてきたが、これらの手法の実装は依然として複雑である。
例えば、電球板や赤外線QRスーツを攻撃実行の摂動として使用するアプローチでは、コストのかかる最適化と面倒なデプロイメントプロセスが必要になる。
その他の手法としては、赤外線攻撃の物理的摂動として不規則なエアロゲルを利用する方法があるが、最適化費用と知覚性の問題を犠牲にしている。
本研究では,多様な幾何学的形状(線,三角形,楕円形)をモデル化し,それらの物理パラメータをPSO(Particle Swarm Optimization)を用いて最適化することにより,効率的なブラックボックスクエリアタックを容易にする。
AdvIGの有効性, ステルス性, 堅牢性を評価するため, 広範囲な実験を行った。
デジタル攻撃実験では、線、三角形、楕円パターンはそれぞれ93.1\%、86.8\%、100.0\%の攻撃成功率を達成し、平均クエリ時間は71.7、113.1、および2.57である。
異なる距離でAdvIGの攻撃成功率を評価するための物理的攻撃実験を行った。
平均して、直線、三角形、楕円は、それぞれ61.1\%、61.2\%、96.2\%の攻撃成功率を達成する。
さらに, アブレーション実験, トランスファーアタック実験, 敵防御機構など, アドヴィグを包括的に解析する実験を行った。
本手法は,デジタル環境と物理環境の両方において,単純かつ効率的なブラックボックス攻撃として優れており,AdvIGに対して広く注目されている。
関連論文リスト
- AdvQDet: Detecting Query-Based Adversarial Attacks with Adversarial Contrastive Prompt Tuning [93.77763753231338]
CLIP画像エンコーダを微調整し、2つの中間対向クエリに対して同様の埋め込みを抽出するために、ACPT(Adversarial Contrastive Prompt Tuning)を提案する。
我々は,ACPTが7つの最先端クエリベースの攻撃を検出できることを示す。
また,ACPTは3種類のアダプティブアタックに対して堅牢であることを示す。
論文 参考訳（メタデータ） (2024-08-04T09:53:50Z) - Multi-View Black-Box Physical Attacks on Infrared Pedestrian Detectors Using Adversarial Infrared Grid [0.0]
赤外線物体検出器は現代の技術応用において不可欠であるが、敵の攻撃を受けやすいため、重大なセキュリティ上の脅威が生じる。
従来、ホワイトボックス攻撃のための電球アレイやブラックボックス攻撃のためのホットパッチやコールドパッチといった物理的摂動を用いた研究は、マルチビューのサポートにおいて非現実的あるいは限定的であることが証明されてきた。
本稿では,グリッド形式の摂動をモデル化し,遺伝的アルゴリズムを用いてブラックボックス最適化を行うAdversarial Infrared Grid (AdvGrid)を提案する。
論文 参考訳（メタデータ） (2024-07-01T10:38:08Z) - Physical Backdoor: Towards Temperature-based Backdoor Attacks in the Physical World [47.76657100827679]
熱赤外物体検出(TIOD)に新たな2種類のバックドアアタックを導入する。
トリガー設計に影響を及ぼす主な要因は、温度、サイズ、材料、隠蔽である。
デジタル領域では、TIODのベンチマークデータセットを用いてアプローチを評価し、最大98.21%のアタック成功率(ASR)を達成する。
論文 参考訳（メタデータ） (2024-04-30T10:03:26Z) - Adversarial Infrared Curves: An Attack on Infrared Pedestrian Detectors
in the Physical World [0.0]
電球ボードやQRスーツを使ったホワイトボックスの赤外線攻撃のような既存のアプローチは、現実主義とステルスネスを欠いている。
本稿では,これらのギャップを埋めるために,AdvIC(Adversarial Infrared Curves)を提案する。
本実験は,AdvICの有効性を確認し,デジタル攻撃と身体攻撃の攻撃成功率を94.8%,67.2%とした。
論文 参考訳（メタデータ） (2023-12-21T12:21:57Z) - Adversarial Infrared Blocks: A Multi-view Black-box Attack to Thermal
Infrared Detectors in Physical World [4.504479592538401]
逆赤外ブロック(AdvIB)と呼ばれる新しい物理的攻撃を提案する。
逆赤外ブロックの物理パラメータを最適化することにより、様々な角度から熱画像システムに対するステルスブラックボックス攻撃を実行することができる。
ステルスネスでは, 衣服の内部に赤外線ブロックを装着し, ステルスネスを高める。
論文 参考訳（メタデータ） (2023-04-21T02:53:56Z) - Physically Adversarial Infrared Patches with Learnable Shapes and
Locations [1.1172382217477126]
逆赤外パッチ(adversarial infrared patch)と呼ばれる物理的に実現可能な赤外線攻撃法を提案する。
対象物の熱放射を捉えた赤外線カメラの撮像機構を考慮すると、対向的赤外線パッチは対象物に熱絶縁材料のパッチを取り付け、その熱分布を制御して攻撃を行う。
我々は、様々な物体検出タスクにおいて、様々な物体検出タスクにおいて、逆赤外線パッチを検証する。
論文 参考訳（メタデータ） (2023-03-24T09:11:36Z) - Guidance Through Surrogate: Towards a Generic Diagnostic Attack [101.36906370355435]
我々は、攻撃最適化中に局所最小限を避けるための誘導機構を開発し、G-PGAと呼ばれる新たな攻撃に繋がる。
修正された攻撃では、ランダムに再起動したり、多数の攻撃を繰り返したり、最適なステップサイズを検索したりする必要がありません。
効果的な攻撃以上に、G-PGAは敵防御における勾配マスキングによる解離性堅牢性を明らかにするための診断ツールとして用いられる。
論文 参考訳（メタデータ） (2022-12-30T18:45:23Z) - HOTCOLD Block: Fooling Thermal Infrared Detectors with a Novel Wearable
Design [60.97064635095259]
textscHotCold Blockは、ウェアラブルのウォーミングペーストとクーリングペーストを利用する人を隠蔽する赤外線検出器の新しい物理的攻撃である。
textscHotCold Blockは、簡単に利用できる温度制御材料を体に装着することで、人間の目を効率的に回避する。
論文 参考訳（メタデータ） (2022-12-12T05:23:11Z) - Adversarial Color Projection: A Projector-based Physical Attack to DNNs [3.9477796725601872]
逆色投影(AdvCP)と呼ばれるブラックボックスプロジェクタによる物理的攻撃を提案する。
ImageNetのサブセットで97.60%の攻撃成功率を達成する一方、物理的な環境では100%の攻撃成功率を得る。
先進DNNを攻撃した場合, 実験結果から, 攻撃成功率85%以上が得られることが示された。
論文 参考訳（メタデータ） (2022-09-19T12:27:32Z) - Shadows can be Dangerous: Stealthy and Effective Physical-world
Adversarial Attack by Natural Phenomenon [79.33449311057088]
我々は、非常に一般的な自然現象であるシャドーによって摂動が生じる新しい種類の光対角運動例について研究する。
我々は,シミュレーション環境と実環境の両方において,この新たな攻撃の有効性を広く評価した。
論文 参考訳（メタデータ） (2022-03-08T02:40:18Z) - AdvMind: Inferring Adversary Intent of Black-Box Attacks [66.19339307119232]
本稿では,ブラックボックス攻撃の敵意を頑健に推定する新たな評価モデルであるAdvMindを提案する。
平均的なAdvMindは、3回未満のクエリバッチを観察した後、75%以上の精度で敵の意図を検出する。
論文 参考訳（メタデータ） (2020-06-16T22:04:31Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。