对抗攻击目标跟踪器

攻击防御一体

同时提供攻击与防御方案，攻击方法可转移至未知跟踪器，防御方法可恢复跟踪性能。

Shuai, Jia · 马超 · Song, Yibing · 杨小康 · Yang, Ming-Hsuan

International Journal of Computer Vision 2024

技术优势

攻击强且可迁移

攻击方法利用运动信号生成轻量级扰动，能显著降低跟踪性能，且可迁移到其他主干网络和跟踪器。

防御能恢复性能

防御方法顺序学习从输入序列中估计并去除扰动，从而恢复跟踪性能。

无攻击时也有增益

所提出的防御方法在未受对抗攻击时能实现额外的性能提升。

应用场景

• 具身智能：为具身智能中的视觉跟踪模块提供对抗攻击评估手段和防御加固方案，提升在恶意干扰下的可靠性。
• 先进机器人：可集成到先进机器人的目标跟踪系统中，用于测试鲁棒性或部署防御，避免对抗扰动导致跟踪失败。
• 物联网与传感网：为物联网视频传感节点上的跟踪算法提供攻击与防御工具，保障智能监控在对抗环境下的持续运行。