抗 3D 攻击
通过多视图特征融合与平滑对抗训练,在不牺牲分类精度的前提下,显著提升3D点云模型对多种对抗攻击的鲁棒性。
Shen, Zhang · Du, Anan · Zhang, Jue · Gao, Yiwen · Pang, Shuchao
IEEE Transactions on Geoscience and Remote Sensing 2024
通过平滑对抗训练引导模型学习更平滑的决策边界,从而对对抗攻击更加鲁棒。
多视图防御模块利用几何邻近性和空间查询来全面探索点云数据的固有特征,从而更好地捕捉复杂结构。
在三个基准数据集上针对多种攻击进行了实验,证明了方法的泛化能力。