对抗红外几何：利用几何特征对抗红外行人检测器的攻击
内容提要
本文探讨了深度神经网络在红外领域的安全性，提出了对抗红外补丁（AdvIC）作为新型攻击方法。通过优化贝塞尔曲线并引入干扰，AdvIC在数字和物理攻击中分别实现了94.8%和67.2%的成功率，验证了其在不同检测器中的鲁棒性，强调了对抗性防御策略的重要性。
延伸解读
红外对抗攻击的研究现状
文章指出，深度神经网络的安全问题在可见光领域已有较多物理攻击研究，但红外领域探索有限。AdvIC的提出填补了这一空白，其数字攻击成功率94.8%、物理攻击成功率67.2%，表明红外行人检测器存在显著漏洞。这提示安全研究者需关注红外模态的对抗威胁，并开发相应防御策略。
AdvIC的攻击效果与鲁棒性
AdvIC通过优化贝塞尔曲线并引入冷贴片干扰生成红外曲线模式。实验显示，其在数字和物理攻击中分别达到94.8%和67.2%的成功率，且在不同高级检测器上平均成功率为76.8%，优于基准方法。这表明AdvIC具有较强的泛化能力和现实可行性，对实际部署的红外检测系统构成潜在风险。
物理攻击的实现与隐蔽性
AdvIC利用冷贴片在物理世界引入干扰，生成的红外曲线模式具有隐蔽性。与可见光攻击相比，红外攻击更不易被察觉，且AdvIC在不同角度、距离和场景下均能保持较高攻击成功率。这强调了在现实应用中，红外检测系统需考虑此类物理攻击的防御，如增强模型鲁棒性或引入异常检测机制。
Q&A
AdvIC是什么？
AdvIC是对抗红外补丁的缩写，是一种通过优化贝塞尔曲线和引入干扰来实现红外攻击的方法。
AdvIC在数字和物理攻击中的成功率是多少？
AdvIC在数字攻击中的成功率为94.8%，在物理攻击中的成功率为67.2%。
AdvIC的鲁棒性如何？
AdvIC在不同高级检测器中的平均攻击成功率为76.8%，显示出其强大的鲁棒性。
为什么需要对抗性防御策略？
对抗性防御策略是为了应对AdvIC等攻击方法，确保红外行人检测器的安全性。
AdvIC的隐蔽性如何？
AdvIC的隐蔽性通过比较分析得到了验证，显示出其在攻击中的隐蔽特性。
红外领域的安全研究与可见光领域有什么不同？
红外领域的安全研究相对较少，主要集中在可见光物理攻击上，红外攻击的研究尚处于起步阶段。
