检测器崩溃：向目标检测注入后门，导致灾难性超载或盲目
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
本文讨论了四种物体检测中的后门攻击方法，并提出了基于熵的检测框架“Detector Cleanse”。研究表明，后门攻击在多个数据集上的成功率超过92%，并探讨了其在现实场景中的应用及对目标检测算法的影响。
❓
Q&A
物体检测中的后门攻击有哪些类型？
物体检测中的后门攻击包括对象生成攻击、区域误分类攻击、全局误分类攻击和对象消失攻击。
Detector Cleanse框架的作用是什么？
Detector Cleanse是一个基于熵的运行时检测框架，用于识别被污染的物体检测测试样本。
后门攻击在物体检测中的成功率是多少？
后门攻击在多个数据集上的成功率超过92%，而污染率仅为5%。
使用第三方资源训练深度神经网络时会面临什么风险？
使用第三方资源训练深度神经网络时容易出现后门威胁，尤其对目标检测等关键应用造成威胁。
可变大小后门触发器的优势是什么？
可变大小后门触发器克服了视点和被攻击对象之间距离引起的干扰，提高了攻击的有效性。
研究中提到的恶意对抗训练方法有什么作用？
恶意对抗训练方法使后门对象检测器能够学习带有物理噪声的触发器特征，从而提高攻击成功率。
🏷️
