跨模型即插即黑
该对抗攻击同时破坏3D检测器的潜在特征和检测输出，对任意点云场景和目标检测器均能有效实施，且具备强大的跨模型迁移能力。
Cai, Mumuxin · Wang, Xupeng · Sohel, Ferdous Ahmed · Dian, Xiao · 雷航
Journal of Systems Architecture 2025
该通用对抗微扰与具体输入样本无关，无需为每个新场景重新优化，直接应用于任意LiDAR场景。
微扰被编码在精心设计的体素单元中，能适应不同尺度的点云场景和不同点云表示方式的3D检测器。
攻击聚焦于潜在特征空间，使检测器在浅层输出处发生偏差，并抑制骨干网络提取的重要特征。