論文の概要: Targeted Physical Evasion Attacks in the Near-Infrared Domain

• arxiv url: http://arxiv.org/abs/2509.02042v1
• Date: Tue, 02 Sep 2025 07:37:10 GMT
• ステータス: 翻訳完了
• システム内更新日: 2025-09-04 15:17:03.945744
• Title: Targeted Physical Evasion Attacks in the Near-Infrared Domain
• Title（参考訳）: 近赤外領域における物理的攻撃の標的
• Authors: Pascal Zimmer, Simon Lachnit, Alexander Jan Zielinski, Ghassan Karame,
• Abstract要約: 我々は、標的と未目標の両方の赤外線摂動を発生させる、ステルスで費用対効果の高い攻撃を提案する。 透明なフィルムからターゲット対象物にオフザシェルの赤外線懐中電灯を投射することにより、我々のアプローチは、赤外線領域にレーザーフリーターゲット攻撃を確実に搭載する最初の方法である。
• 参考スコア（独自算出の注目度）: 44.41293301858757
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: A number of attacks rely on infrared light sources or heat-absorbing material to imperceptibly fool systems into misinterpreting visual input in various image recognition applications. However, almost all existing approaches can only mount untargeted attacks and require heavy optimizations due to the use-case-specific constraints, such as location and shape. In this paper, we propose a novel, stealthy, and cost-effective attack to generate both targeted and untargeted adversarial infrared perturbations. By projecting perturbations from a transparent film onto the target object with an off-the-shelf infrared flashlight, our approach is the first to reliably mount laser-free targeted attacks in the infrared domain. Extensive experiments on traffic signs in the digital and physical domains show that our approach is robust and yields higher attack success rates in various attack scenarios across bright lighting conditions, distances, and angles compared to prior work. Equally important, our attack is highly cost-effective, requiring less than US\$50 and a few tens of seconds for deployment. Finally, we propose a novel segmentation-based detection that thwarts our attack with an F1-score of up to 99%.
• Abstract（参考訳）: 多くの攻撃は赤外線光源や熱吸収材料を頼りにしており、様々な画像認識アプリケーションで視覚入力を誤解釈するシステムを騙している。 しかし、既存のアプローチのほとんどすべてが、ターゲットのない攻撃をマウントするだけで、位置や形状といったユースケース固有の制約のために、重い最適化を必要とする。 本稿では,標的と対象外の両方の赤外線摂動を発生させる,新規でステルス的で費用対効果の高い攻撃法を提案する。 透明なフィルムからターゲット対象物にオフザシェルの赤外線懐中電灯を投射することにより、我々のアプローチは、赤外線領域にレーザーフリーターゲット攻撃を確実に搭載する最初の方法である。 デジタルおよび物理領域における交通標識に関する大規模な実験により、我々のアプローチは堅牢であり、明るい照明条件、距離、角度の様々な攻撃シナリオにおける攻撃の成功率が以前の作業よりも高いことを示している。 同様に、当社の攻撃はコスト効率が高く、50ドル以下でデプロイに数十秒かかります。 最後に,攻撃を最大99%のF1スコアで抑制するセグメンテーションに基づく新しい検出法を提案する。

関連論文リスト

• Multi-View Black-Box Physical Attacks on Infrared Pedestrian Detectors Using Adversarial Infrared Grid [0.0]
  赤外線物体検出器は現代の技術応用において不可欠であるが、敵の攻撃を受けやすいため、重大なセキュリティ上の脅威が生じる。 従来、ホワイトボックス攻撃のための電球アレイやブラックボックス攻撃のためのホットパッチやコールドパッチといった物理的摂動を用いた研究は、マルチビューのサポートにおいて非現実的あるいは限定的であることが証明されてきた。 本稿では,グリッド形式の摂動をモデル化し,遺伝的アルゴリズムを用いてブラックボックス最適化を行うAdversarial Infrared Grid (AdvGrid)を提案する。
  論文  参考訳（メタデータ） (2024-07-01T10:38:08Z)
• Adversarial Infrared Curves: An Attack on Infrared Pedestrian Detectors in the Physical World [0.0]
  電球ボードやQRスーツを使ったホワイトボックスの赤外線攻撃のような既存のアプローチは、現実主義とステルスネスを欠いている。 本稿では,これらのギャップを埋めるために,AdvIC(Adversarial Infrared Curves)を提案する。 本実験は,AdvICの有効性を確認し,デジタル攻撃と身体攻撃の攻撃成功率を94.8%,67.2%とした。
  論文  参考訳（メタデータ） (2023-12-21T12:21:57Z)
• Unified Adversarial Patch for Cross-modal Attacks in the Physical World [11.24237636482709]
  単一パッチにより同時に可視・近赤外物体検出装置を騙すための一元対向パッチを提案する。 可視・赤外線センサの異なるイメージング機構を考慮すると、我々の研究は対向パッチの形状をモデル化することに集中している。 その結果、我々の統一パッチは、それぞれ73.33%と69.17%のアタック成功率(ASR)を達成した。
  論文  参考訳（メタデータ） (2023-07-15T17:45:17Z)
• Physically Adversarial Infrared Patches with Learnable Shapes and Locations [1.1172382217477126]
  逆赤外パッチ(adversarial infrared patch)と呼ばれる物理的に実現可能な赤外線攻撃法を提案する。 対象物の熱放射を捉えた赤外線カメラの撮像機構を考慮すると、対向的赤外線パッチは対象物に熱絶縁材料のパッチを取り付け、その熱分布を制御して攻撃を行う。 我々は、様々な物体検出タスクにおいて、様々な物体検出タスクにおいて、逆赤外線パッチを検証する。
  論文  参考訳（メタデータ） (2023-03-24T09:11:36Z)
• Shadows can be Dangerous: Stealthy and Effective Physical-world Adversarial Attack by Natural Phenomenon [79.33449311057088]
  我々は、非常に一般的な自然現象であるシャドーによって摂動が生じる新しい種類の光対角運動例について研究する。 我々は,シミュレーション環境と実環境の両方において,この新たな攻撃の有効性を広く評価した。
  論文  参考訳（メタデータ） (2022-03-08T02:40:18Z)
• Parallel Rectangle Flip Attack: A Query-based Black-box Attack against Object Detection [89.08832589750003]
  本稿では,攻撃領域近傍の準最適検出を回避するために,ランダム探索による並列矩形フリップ攻撃(PRFA)を提案する。 提案手法は, アンカーベースやアンカーフリーなど, 様々な人気物体検出装置を効果的かつ効率的に攻撃し, 転送可能な対向例を生成する。
  論文  参考訳（メタデータ） (2022-01-22T06:00:17Z)
• SPAA: Stealthy Projector-based Adversarial Attacks on Deep Image Classifiers [82.19722134082645]
  本稿では,ステルスプロジェクタを用いた対向攻撃を提案する。 PCNetというディープニューラルネットワークを用いて実際のプロジェクトとキャプチャ操作を推定します。 実験の結果,SPAAは高い攻撃成功率を達成し,他の手法よりも優れていることがわかった。
  論文  参考訳（メタデータ） (2020-12-10T18:14:03Z)
• RayS: A Ray Searching Method for Hard-label Adversarial Attack [99.72117609513589]
  我々は、レイサーチ攻撃(RayS)を提案し、これはハードラベル攻撃の有効性と効率を大幅に改善する。 モデルの正当性チェックとしても使用できる。
  論文  参考訳（メタデータ） (2020-06-23T07:01:50Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。