JMR 对抗攻击方法

强迁移物理攻击

一种针对 ViT 遥感检测器的可迁移对抗攻击方法，通过雅可比矩阵正则化在数字与物理场景中展现竞争性能。

Yu, Zhang · Gong, Zhiqiang · Wenlin, Liu · Wen, Hao · Wan, Pengcheng · Qi, Jiahao · Hu, Xikun · 钟平

IEEE Transactions on Geoscience and Remote Sensing 2024

技术优势

兼顾可实现性与迁移性

通过特征方差正则化和注意力权重正则化，减少对特定模型架构的过拟合，使攻击在不同检测器上均可迁移。

突破补丁对齐限制

扰动块可布置在目标物体内部和外部，无需与图像分块对齐，提高了物理实现的灵活性。

物理场景鲁棒性增强

在训练图像上应用全局与局部数据增强，模拟多样化物理条件，缩小数字与物理场景差距。

应用场景

• 无人机目标识别：评估和改进无人机目标识别系统对物理攻击的鲁棒性。
• 工业视觉安全：测试工业视觉系统对可迁移对抗攻击的防御能力。
• 遥感安全评估：为遥感系统提供对抗攻击评估工具，揭示安全漏洞。
• 多模态对抗鲁棒性：用跨模态可迁移攻击检验多模态系统的对抗鲁棒性。