针对目标检测模型的物理对抗攻击综述

来源：计算机工程与应用杂志2024年第10期北京时间：

作者：蔡伟, 狄星雨, 蒋昕昊, 王鑫, 高蔚洁

单位：火箭军工程大学 导弹工程学院，西安 710025

摘要：深度学习模型容易受到对抗样本的影响，在图像上添加肉眼不可见的微小扰动就可以使训练有素的深度学习模型失灵。最近的研究表明这种扰动也存在于现实世界中。聚焦于深度学习目标检测模型的物理对抗攻击，明确了物理对抗攻击的概念，并介绍了目标检测物理对抗攻击的一般流程，依据攻击任务的不同，从车辆检测和行人检测两个方面综述了近年来一系列针对目标检测网络的物理对抗攻击方法，简单介绍了其他针对目标检测模型的攻击、其他攻击任务和其他攻击方式。最后讨论了物理对抗攻击当前面临的挑战，引出了对抗训练的局限性，并展望了未来可能的发展方向和应用前景。

关键词：对抗攻击,物理攻击,深度学习,深度神经网络