LED对抗攻击模型

迁移性倍增

该模型利用注意力超像素引导与LED高速调制在物理世界植入难以察觉的光学对抗扰动，将攻击迁移率提升一倍，并可跨图像分类、交通标志识别与人脸识别任务泛化。

Jiang, You · Yuqiao, Luo · 方俊彬 · Jiang, Canjian · Yixuan, Shen · Yinglong, Liao · 孙玉镜 · Yiu, Siu Ming · Liu, Chuanyi · Jiang, Zoe Lin

Expert Systems with Applications 2025

参数信息

攻击成功率（图像分类）
94.1 %
攻击成功率（交通标志识别）
93.4 %
攻击成功率（人脸识别）
100 %
迁移性
66.1 %
攻击成功率（室外白天）
90 %
攻击成功率（夜间）
100 %

技术优势

迁移性翻倍

注意力超像素引导与模糊C均值聚类自适应提取决策区域，使攻击能有效迁移到未见过的模型。

人眼不可察觉

利用LED高速调制植入光学对抗扰动，人眼无法感知，攻击具有隐蔽性。

跨任务通用

同一攻击方法在图像分类、交通标志识别和人脸识别三个任务上均取得高成功率。

应用场景