通用防御过滤器

抗自适应补丁攻击

一种数据端防御过滤器，通过自学习生成与对抗补丁竞争，在不影响干净性能的前提下抵抗自适应补丁攻击。

Zimin, Mao · Shuiyan, Chen · Miao, Zhuang · Li, Heng · Xia, Beihao · Junzhe, Cai · 袁巍 · 尤新革

Computers and Security 2024

技术优势

能抗自适应攻击

通过自学习方法让防御滤波器与补丁迭代竞争，提升对动态调整补丁的抵抗能力。

应用场景

• 目标检测安全：为各类目标检测系统提供通用数据端防护，无需修改检测器即可抵御物理补丁攻击。
• 自动驾驶感知安全：增强自动驾驶行人检测对打印补丁攻击的鲁棒性，保障安全关键场景下的可靠性。
• 机器人视觉防护：保护机器人视觉系统不被对抗补丁干扰，避免因检测失败导致误动作。
• 物理对抗防御：以数据端方式低成本防御物理世界中的对抗补丁，部署简便且不降低模型性能。