Defending Against Physical Adversarial Patch Attacks on Infrared Human Detection

TL;DR

  • 赤外線人物検出を敵対的パッチから防御:PODは物理的に実現可能なパッチ攻撃に対応。
  • パッチを考慮した学習で人物と攻撃を検出:ランダムパッチによるデータ拡張でパッチ位置も学習。
  • 未知のパッチにも防御が汎化:形状・大きさの異なる攻撃への頑健性と通常画像の検出精度を改善。
収録
ICIP 2024

発表スライド

PDF

Defending Against Physical Adversarial Patch Attacks on Infrared Human Detection slide 1
1 / 11
Futa Waseda
Futa Waseda
特任助教

関連項目