Fugu-MT 論文翻訳(概要): BankTweak: Adversarial Attack against Multi-Object Trackers by Manipulating Feature Banks

論文の概要: BankTweak: Adversarial Attack against Multi-Object Trackers by Manipulating Feature Banks

arxiv url: http://arxiv.org/abs/2408.12727v1
Date: Thu, 22 Aug 2024 20:35:46 GMT
ステータス: 処理完了
システム内更新日: 2024-08-26 16:38:31.573629
Title: BankTweak: Adversarial Attack against Multi-Object Trackers by Manipulating Feature Banks
Title（参考訳）: BankTweak: フィーチャーバンクを操作するマルチオブジェクトトラッカーに対する敵対的攻撃
Authors: Woojin Shin, Donghwa Kang, Daejin Choi, Brent Kang, Jinkyu Lee, Hyeongboo Baek,
Abstract要約: 我々は、マルチオブジェクトトラッキング(MOT)トラッカー用に設計された新しい敵攻撃であるtextsfBankTweakを提示する。本手法は,既存の攻撃をはるかに上回り,トラッキング・バイ・ディテクト・フレームワークの脆弱性を露呈する。
参考スコア（独自算出の注目度）: 2.8931452761678345
License: http://creativecommons.org/licenses/by-nc-sa/4.0/
Abstract: Multi-object tracking (MOT) aims to construct moving trajectories for objects, and modern multi-object trackers mainly utilize the tracking-by-detection methodology. Initial approaches to MOT attacks primarily aimed to degrade the detection quality of the frames under attack, thereby reducing accuracy only in those specific frames, highlighting a lack of \textit{efficiency}. To improve efficiency, recent advancements manipulate object positions to cause persistent identity (ID) switches during the association phase, even after the attack ends within a few frames. However, these position-manipulating attacks have inherent limitations, as they can be easily counteracted by adjusting distance-related parameters in the association phase, revealing a lack of \textit{robustness}. In this paper, we present \textsf{BankTweak}, a novel adversarial attack designed for MOT trackers, which features efficiency and robustness. \textsf{BankTweak} focuses on the feature extractor in the association phase and reveals vulnerability in the Hungarian matching method used by feature-based MOT systems. Exploiting the vulnerability, \textsf{BankTweak} induces persistent ID switches (addressing \textit{efficiency}) even after the attack ends by strategically injecting altered features into the feature banks without modifying object positions (addressing \textit{robustness}). To demonstrate the applicability, we apply \textsf{BankTweak} to three multi-object trackers (DeepSORT, StrongSORT, and MOTDT) with one-stage, two-stage, anchor-free, and transformer detectors. Extensive experiments on the MOT17 and MOT20 datasets show that our method substantially surpasses existing attacks, exposing the vulnerability of the tracking-by-detection framework to \textsf{BankTweak}.
Abstract（参考訳）: マルチオブジェクトトラッキング(MOT)はオブジェクトの移動軌跡を構築することを目的としており、現代のマルチオブジェクトトラッカーは主にトラッキング・バイ・検出手法を利用している。 MOTアタックに対する最初のアプローチは、主に攻撃中のフレームの検出品質を低下させることを目的としており、それによって特定のフレームのみの精度が低下し、‘textit{efficiency} の欠如が強調された。効率を改善するために、最近の進歩は、攻撃が数フレーム以内で終了した後でも、アソシエーションフェーズ中にオブジェクト位置を操作して永続的アイデンティティ(ID)スイッチを発生させる。しかし、これらの位置操作攻撃には固有の制限があり、結合相における距離関連パラメータを調整することで容易に対応できるため、‘textit{robustness} の欠如が明らかになる。本稿では,MOTトラッカーを対象とした新たな攻撃手法であるtextsf{BankTweak}について述べる。 \textsf{BankTweak} は、アソシエーションフェーズにおける特徴抽出器に焦点を当て、特徴ベースのMOTシステムで使用されるハンガリーのマッチング手法の脆弱性を明らかにする。脆弱性をエクスプロイトした \textsf{BankTweak} は、オブジェクト位置を変更することなく機能バンクに変化した機能を戦略的に注入することで、攻撃終了後も永続的なIDスイッチ(addressing \textit{efficiency} を誘導する(addressing \textit{robustness} を指定)。適用性を示すために,1段,2段,アンカーフリー,変圧器検出器を備えた3つの多対象トラッカー(DeepSORT,StrongSORT,MOTDT)に \textsf{BankTweak} を適用した。 MOT17とMOT20データセットの大規模な実験は、我々の手法が既存の攻撃を大幅に上回り、トラッキング・バイ・検出フレームワークの脆弱性をtextsf{BankTweak} に公開していることを示している。

関連論文リスト

Twin Trigger Generative Networks for Backdoor Attacks against Object Detection [14.578800906364414]
オブジェクト検出器は、現実世界のアプリケーションで広く使われているが、バックドア攻撃に弱い。バックドア攻撃に関するほとんどの研究は画像分類に焦点を合わせており、物体検出について限定的な研究がなされている。本研究では,トレーニング中のモデルにバックドアを埋め込むための目に見えないトリガと,推論中の安定したアクティベーションのための目に見えるトリガを生成する新しいツイントリガ生成ネットワークを提案する。
論文参考訳（メタデータ） (2024-11-23T03:46:45Z)
AnywhereDoor: Multi-Target Backdoor Attacks on Object Detection [9.539021752700823]
AnywhereDoorは、オブジェクト検出に適した柔軟なバックドア攻撃だ。攻撃者に対して高い制御能力を提供し、攻撃成功率を80%近く向上させる。
論文参考訳（メタデータ） (2024-11-21T15:50:59Z)
Detector Collapse: Physical-World Backdooring Object Detection to Catastrophic Overload or Blindness in Autonomous Driving [17.637155085620634]
ディテクター・コラプス(英: Detector Collapse、DC)は、オブジェクト検出用に設計された、新しいバックドア攻撃パラダイムである。 DCは、検出器を瞬時に無力化するように設計されている(つまり、検出器の性能が著しく損なわれ、サービス停止で終了する)。我々は,自然物を利用した新たな中毒対策を導入し,実環境における実践的なバックドアとして機能することを可能にした。
論文参考訳（メタデータ） (2024-04-17T13:12:14Z)
Multi-granular Adversarial Attacks against Black-box Neural Ranking Models [111.58315434849047]
多粒性摂動を取り入れた高品質な逆数例を作成する。我々は,多粒体攻撃を逐次的意思決定プロセスに変換する。本手法は,攻撃の有効性と非受容性の両方において,一般的なベースラインを超えている。
論文参考訳（メタデータ） (2024-04-02T02:08:29Z)
Towards Robust Semantic Segmentation against Patch-based Attack via Attention Refinement [68.31147013783387]
我々は,アテンション機構がパッチベースの敵攻撃に弱いことを観察した。本稿では,意味的セグメンテーションモデルの堅牢性を改善するために,ロバスト注意機構(RAM)を提案する。
論文参考訳（メタデータ） (2024-01-03T13:58:35Z)
Distractor-Aware Fast Tracking via Dynamic Convolutions and MOT Philosophy [63.91005999481061]
実用的長期トラッカーは、典型的には3つの重要な特性を含む。効率的なモデル設計、効果的なグローバル再検出戦略、堅牢な気晴らし認識メカニズム。動的畳み込み (d-convs) と多重オブジェクト追跡 (MOT) の哲学を用いて, 注意をそらした高速トラッキングを実現するための2タスクトラッキングフレームワーク(DMTrack)を提案する。我々のトラッカーはLaSOT, OxUvA, TLP, VOT2018LT, VOT 2019LTベンチマークの最先端性能を実現し, リアルタイム3倍高速に動作させる。
論文参考訳（メタデータ） (2021-04-25T00:59:53Z)
Online Multiple Object Tracking with Cross-Task Synergy [120.70085565030628]
位置予測と埋め込み結合の相乗効果を考慮した新しい統一モデルを提案する。この2つのタスクは、時間認識対象の注意と注意の注意、およびアイデンティティ認識メモリ集約モデルによってリンクされる。
論文参考訳（メタデータ） (2021-04-01T10:19:40Z)
Temporally-Transferable Perturbations: Efficient, One-Shot Adversarial Attacks for Online Visual Object Trackers [81.90113217334424]
本研究では, オブジェクトテンプレート画像からのみ, 一時移動可能な対人的摂動を生成するフレームワークを提案する。この摂動はあらゆる検索画像に追加され、事実上何のコストもかからないが、それでもトラッカーを騙すのに成功している。
論文参考訳（メタデータ） (2020-12-30T15:05:53Z)
IA-MOT: Instance-Aware Multi-Object Tracking with Motion Consistency [40.354708148590696]
IA-MOT(Instance-Aware MOT)は、静止カメラまたは移動カメラで複数の物体を追跡できる。提案手法は,CVPR 2020ワークショップにおけるBMTTチャレンジのトラック3で優勝した。
論文参考訳（メタデータ） (2020-06-24T03:53:36Z)
A Self-supervised Approach for Adversarial Robustness [105.88250594033053]
敵対的な例は、ディープニューラルネットワーク(DNN)ベースの視覚システムにおいて破滅的な誤りを引き起こす可能性がある。本稿では,入力空間における自己教師型対向学習機構を提案する。これは、反逆攻撃に対する強力な堅牢性を提供する。
論文参考訳（メタデータ） (2020-06-08T20:42:39Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。