基于特征图关注区域的目标检测对抗攻击方法

来源：计算机工程与应用杂志2023年第2期北京时间：

作者：王烨奎, 曹铁勇, 郑云飞, 方正, 王杨, 刘亚九, 付炳阳, 陈雷

单位：1.陆军工程大学 指挥控制工程学院，南京 210007；2.中国人民解放军31401部队；3.陆军炮兵防空兵学院，南京 211100；4.安徽省偏振成像与探测重点实验室，合肥 230031

摘要：目标检测在无人驾驶、监控安防等领域应用广泛，但研究发现目标检测系统易受对抗样本影响导致性能下降，对其应用安全造成了巨大危险。当前的目标检测对抗攻击方法大多针对某一类目标检测模型进行攻击，普遍存在迁移能力弱的问题。为解决上述问题，基于生成对抗网络提出了一种目标检测对抗攻击方法，该方法针对检测模型中常用的非极大值抑制机制和检测模型的特征图关注区域设计了位置回归攻击损失，通过该损失优化攻击，能够使模型的非极大值抑制机制失效，引导生成的候选框偏离预测的关注区域，导致模型预测失败。在VOC数据集上进行实验，该方法能够有效攻击Faster-RCNN、SSD300、SSD512、Retinanet、YOLOv5、One-Net等多种类型的目标检测模型，有效提升了目标检测攻击方法的迁移能力。

关键词：目标检测,对抗攻击,生成对抗网络,迁移性,非极大值抑制,关注区域