論文の概要: When appearance and motion disagree: evaluating class-motion consistency against disguised uncrewed surface vessels

• arxiv url: http://arxiv.org/abs/2611.00367v2
• Date: Thu, 05 Nov 2026 01:59:06 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-11-06 21:50:50.251178
• Title: When appearance and motion disagree: evaluating class-motion consistency against disguised uncrewed surface vessels
• Title（参考訳）: 外見と動きが一致しない場合--疑似無縫合表面血管に対するクラスモーション整合性の評価
• Abstract要約: 海上資産の防衛システムは、接近する良性艦艇と、行動すべき十分な警告を伴って、無人表面艦艇(USV)を区別しなければならない。 逆行性血管のパッチを評価すると,最大29%の試験で検出が抑制されるが,良性の誤分類は生じない。 我々は、記録された良性動作と直接またはオフ軸攻撃ランインを組み合わせた自動識別システムからハイブリッドなリプレイプロトコルを開発する。
• 参考スコア（独自算出の注目度）: 0.0
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: Defense systems for maritime assets must distinguish approaching benign craft from uncrewed surface vessels (USVs) with sufficient warning to act. Shore cameras using computer vision can separate hostile vessels from benign traffic, but these systems may be attacked using an adversarial hull patch or physical disguise. We evaluate adversarial hull patches and find they suppress detection in up to 29% of attempts but never cause misclassification as benign. Physical disguise, however, can bypass both a camera check and a radar presence check. To evaluate defenses, we develop a hybrid replay protocol from automatic identification system (AIS) tracks that combines recorded benign motion with direct or off-axis attack run-ins. We find that for recreational-labeled vessels attacking via direct run-in within 4 nautical miles, an asset-relative closing-rate check flags 94-95% at 15-20 knots, compared with 12% for a track-only speed check. The checks are complementary on off-axis approaches, constraining the attacker to remain below both thresholds and extending the time required to reach the asset. Flagging on either check has a 4.9% held-out false-alarm rate overall and 12.3% on recreational traffic. The replay-based evaluation protocol supports comparative test and evaluation of defense methods.
• Abstract（参考訳）: 海上資産の防衛システムは、接近する良性艦艇と、行動に十分な警告を施した無人表面艦艇(USV)を区別しなければならない。 コンピュータビジョンを用いた短距離カメラは、敵の船体を良質な交通から切り離すことができるが、これらのシステムは敵の船体パッチや物理的な偽装で攻撃される可能性がある。 逆行性血管のパッチを評価すると,最大29%の試験で検出が抑制されるが,良性の誤分類は生じない。 しかし、物理的な変装は、カメラチェックとレーダープレゼンスチェックの両方をバイパスすることができる。 防御性を評価するため,記録された良性動作と直接またはオフ軸攻撃ランインを組み合わせた自動識別システム(AIS)のハイブリッド再生プロトコルを開発した。 その結果,4海里以内の直接ランインで攻撃するレクリエーションラベル付き船舶では15-20ノットで94-95%のクローズレートチェックフラグが,トラックのみのスピードチェックでは12%であった。 チェックはオフ軸アプローチを補完し、攻撃者が両方のしきい値以下にとどまることを制限し、アセットに到達するのに必要な時間を延長する。 どちらのチェックでもフラッグアウトは4.9%であり、レクリエーショントラフィックは12.3%である。 リプレイベースの評価プロトコルは、防御方法の比較テストと評価をサポートする。

関連論文リスト

• Adversarial Trust Poisoning in Vehicular Collaborative Perception [11.278100869961314]
  協調的な認識により、コネクテッドカーと自動運転車はセンサーデータを共有でき、環境について共同で判断できる。 このTrustFlipは、一貫した防御を武器にして、良心的な車両に割り当てられた信頼を害する新しい攻撃だ。
  論文  参考訳（メタデータ） (2026-05-21T07:53:10Z)
• Coward: Toward Practical Proactive Federated Backdoor Defense via Collision-based Watermark [90.94234374893287]
  我々は、マルチバックドア衝突効果の発見に触発されて、Cowardと呼ばれる新しいプロアクティブディフェンスを導入する。 一般に,サーバから注入された,矛盾するグローバルな透かしが,保持されるのではなく,ローカルトレーニング中に消去されるかどうかを評価することで攻撃者を検出する。
  論文  参考訳（メタデータ） (2025-08-04T06:51:33Z)
• GCP: Guarded Collaborative Perception with Spatial-Temporal Aware Malicious Agent Detection [11.336965062177722]
  協調的知覚は、悪意のあるエージェントからの敵対的なメッセージ攻撃に対して脆弱である。 本稿では,既存の単発外乱検出手法を損なう新しい盲検領域混乱(BAC)攻撃を明らかにする。 本稿では、空間的時間的認識による悪意のあるエージェント検出に基づくガード付き協調認識フレームワークを提案する。
  論文  参考訳（メタデータ） (2025-01-05T06:03:26Z)
• STOP! Camera Spoofing via the in-Vehicle IP Network [4.14360329494344]
  我々は、GigE Visionプロトコルを利用するアタックツールを作成します。 次に、2種類の受動異常検知器を解析し、そのような攻撃を識別する。 本稿では,映像伝送中にカメラパラメータをランダムに調整する新しいアクティブディフェンス機構を提案する。
  論文  参考訳（メタデータ） (2024-10-07T18:30:22Z)
• Discovering New Shadow Patterns for Black-Box Attacks on Lane Detection of Autonomous Vehicles [2.360491397983081]
  本稿では,自律走行車線検出システムに対する新たな物理世界攻撃を提案する。 私たちの方法は、完全に受動的で、パワーフリーで、人間の観察者にとって目立たないものです。 ユーザー調査では、攻撃のステルス性が確認され、83.6%の参加者が運転中に検出できなかった。
  論文  参考訳（メタデータ） (2024-09-26T19:43:52Z)
• TPatch: A Triggered Physical Adversarial Patch [19.768494127237393]
  音響信号によって引き起こされる物理的対向パッチであるTPatchを提案する。 運転者の疑念を避けるため,コンテンツベースカモフラージュ法と攻撃強化法を提案する。
  論文  参考訳（メタデータ） (2023-12-30T06:06:01Z)
• Malicious Agent Detection for Robust Multi-Agent Collaborative Perception [52.261231738242266]
  多エージェント協調(MAC)知覚は、単エージェント認識よりも敵攻撃に対して脆弱である。 MAC知覚に特異的な反応防御であるMADE(Malicious Agent Detection)を提案する。 我々は、ベンチマーク3DデータセットV2X-simとリアルタイムデータセットDAIR-V2Xで包括的な評価を行う。
  論文  参考訳（メタデータ） (2023-10-18T11:36:42Z)
• Illusory Attacks: Information-Theoretic Detectability Matters in Adversarial Attacks [76.35478518372692]
  エプシロン・イリューソリー(epsilon-illusory)は、シーケンシャルな意思決定者に対する敵対的攻撃の新たな形態である。 既存の攻撃と比較して,エプシロン・イリューソリーの自動検出は極めて困難である。 以上の結果から, より優れた異常検知器, 効果的なハードウェアおよびシステムレベルの防御の必要性が示唆された。
  論文  参考訳（メタデータ） (2022-07-20T19:49:09Z)
• ObjectSeeker: Certifiably Robust Object Detection against Patch Hiding Attacks via Patch-agnostic Masking [95.6347501381882]
  物体探知機は物理的世界のパッチ隠蔽攻撃に弱いことが判明した。 我々は,堅牢なオブジェクト検出器を構築するためのフレームワークとしてObjectSeekerを提案する。
  論文  参考訳（メタデータ） (2022-02-03T19:34:25Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。