人类无法察觉的物理对抗攻击用于近红外人脸识别模型

💡 原文中文,约300字,阅读约需1分钟。
📝

内容提要

本研究提出了一种新型对抗补丁,针对近红外人脸识别系统的脆弱性。通过使用红外吸收墨水,优化补丁的形状和位置,成功实现物理攻击率达到82.46%。

🎯

关键要点

  • 本研究提出了一种新型对抗补丁,针对近红外人脸识别系统的脆弱性。
  • 补丁使用红外吸收墨水,具有隐蔽性和实用性。
  • 通过优化补丁的形状和位置,成功提高了攻击成功率。
  • 物理攻击的平均成功率达到82.46%。
  • 研究开发了一个人皮肤的光反射模型,以支持攻击效果。
➡️

继续阅读