补丁 检测系统_戏耍YOLO？利用对抗“补丁”在AI摄像头下隐身(附源码与PDF)

最新推荐文章于 2023-04-03 13:31:31 发布
最新推荐文章于 2023-04-03 13:31:31 发布
阅读量447 收藏
点赞数
文章标签： 补丁 检测系统
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39526238/article/details/112612451
版权

fd2138c7c599d6868ec08d7e995fd782.png
关注微信公众号：人工智能前沿讲习
重磅干货，第一时间送达

在具有人体检测功能的AI摄像头下“隐身”？听起来不可思议，但是学者们可不这么认为。

比利时学者Simen Thy 4月18日发表了一篇文章Fooling automated surveillance cameras: adversarial patches to attack person detection，利用对抗“补丁”攻击YOLO检测算法，仅需给人身上加一小块补丁，即可使Yolo算法无法检测到人。如果将这种技术与服装模拟结合起来，就可以设计出一种印花T恤，可以让人在使用Yolo检测算法的摄像头下隐身，听起来是不是很刺激？

4479a07ea90dfda1b8399a441835adde.png
构建了一个能够将人隐藏在检测器中的对抗补丁。左：成功检测到没有补丁的人。右：持有补丁的人被忽略

过去几年，对机器学习模型的对抗性攻击越来越受到关注。通过仅对卷积神经网络的输入进行微妙的改变，可以使网络的输出摇摆不定&#x

最低0.47元/天 解锁文章
weixin_39526238
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
对抗补丁
02-18
对抗补丁
对抗性补丁——day54（second）Towards-a-physical-world-adversarial-patch-for-blinding object detection models
想太多的学习日志
11-03 1252
在这项工作中，我们成功地攻击了YOLOv3和更快的r-cnn，这是两种最先进的对象检测模型。我们的对抗性攻击是通过在原始图像中添加对抗性补丁来执行的。我们提出了一种对抗性攻击框架，该框架可以为特定类别的对象生成对抗性补丁。我们通过最小化精心设计的检测分数来抑制检测模型对目标对象的推断。我们的攻击可以成功隐藏目标对象类 “人” 或对象检测模型中的任何类。
论文笔记——Adversarial Patch（对抗补丁）
WwwwHy搞的烂活
10-24 5484
摘要 We present a method to create universal, robust, targeted adversarial image patches in the real world. The patches are universal because they can be used to attack any scene, robust because they work under a wide variety of transformations, and target.
矩阵对抗与漏洞补丁201002(第5期) & 赛门铁克全球威胁实时屏保
weixin_34236497的博客
02-12 106
  本期为rar压缩包，其中有一个很酷的屏保程序，能通过网络更新实时观看全球威胁状况。预知详细请先下载吧。下载地址： http://down.51cto.com/data/63490目录写在前面 ..... 2本期发布的时候正好是北京时间2月12号，先向正在阅读此段文字的泪滴丝 and 街特们致以我最真挚的问候。新年快乐，感谢你们一直以来对《矩阵对抗与漏洞补丁》的支持。这期有点延迟，不好意...
对抗红外补丁
whaosoft143ai的博客
04-03 286
该研究提出了可学习形状和位置的、物理操作性强的对抗红外补丁，可以通过巧妙的 loss 设计，实现对多变量同时的梯度优化。在这种损失函数的指导下，其最终得到的对抗补丁是一个面积适中的补丁图案，其聚集性，以及 Mask 非零即一的特性使得物理实施的难度大幅度下降。在计算机视觉领域，基于 DNN 的红外与可见光目标检测系统在诸多安全保障任务中得到广泛应用，而 DNN 易受对抗样本攻击的特性，天然给这些检测系统埋下了安全隐患，检测器的对抗鲁棒性也因此受到了学术界与工业界的共同关注，相关研究的发展势头强劲whao
YOLO_tensorflow-master.zip_CNN预测_yolo目标检测_图片检测_目标检测 CNN_目标检测yolo
07-14
Yolo算法采用一个单独的CNN模型实现end-to-end的目标检测，整个系统如图5所示：首先将输入图片resize到448x448，然后送入CNN网络，最后处理网络预测结果得到检测的目标。相比R-CNN算法，其是一个统一的框架，其速度...
train_keras_yolo3目标检测_examplegkc_目标识别_
10-02
YOLO（You Only Look Once）是一种实时对象检测系统，而YOLOv3是其改进版本，提升了小目标检测的准确性并引入了多尺度检测。 描述 "yolo3系列目标识别代码，keras版本（tensorflow）" 明确指出这是基于Keras库，...
基于YOLO的旋转目标检测系统源码+数据集
02-06
YOLO（You Only Look Once）是一种著名的实时目标检测系统，由Joseph Redmon等人在2015年提出。它的核心思想是将图像分类和边界框预测同时进行，从而实现快速而准确的目标检测。YOLO系列模型包括YOLOv1、YOLOv2、...
人脸检测_facedetection_摄像头人脸检测_源码
10-04
本项目名为"人脸检测_facedetection_摄像头人脸检测_源码"，显然关注的是通过摄像头实现实时的人脸检测功能。下面将详细探讨这一领域的相关知识点。 1. **人脸识别基础**： - 人脸识别是一种生物特征识别技术，...
基于对抗补丁的可泛化的Grad-CAM攻击方法.docx
05-30
基于对抗补丁的可泛化的Grad-CAM攻击方法.docx
DevSena:基于AI的事故检测系统
03-11
ACCIDetect 基于AI的事故检测系统 问题 根据数据，仅在印度，每年就有约105万人死于道路交通事故。 这些交通事故中有30％至40％被普通公众忽视或忽略，以避免不必要的询问，该询问可能会导致多人丧生。 对这些事故的响应时间的延迟导致救护车或消防队无法及时到达现场。 在这些紧急情况下，每一秒都是至关重要的。 没有任何具体步骤制止此类交通事故造成的生命损失。 解决问题的方法 这些死亡大多数是可以避免的。 那么，百万美元的问题是：“我们应该怎么做才能避免这种情况？”？ 想法是在道路上使用闭路电视摄像机检测道路事故，然后如果怀疑事故或发生事故的可能性，则会生成信号并将其告知最近的可用服务，例如救护车，消防队和警察车站。 现在，出现了有关CCTV摄像机可用性的问题。 德里报告最高的数字。 的道路交通事故（1591）目前有100个摄像机来监控速度限制。 这些摄像机可用于监视事故的发生。 钦
代码阅读(1)：adversarial-yolo
寂静的前方
09-10 3011
原文地址：https://arxiv.org/abs/1904.08653 代码地址：https://github.com/marvis/pytorch-yolo2 一、算法原理 本文通过训练和添加对抗补丁，实现了一种untargeted攻击，可以使YOLOv2无法识别添加了补丁的人。本文的算法思想如下： 首先将随机生成的对抗补丁贴在图片上，此处应注意本文的对抗补丁的位置并不是任意的，一般是贴在需要被攻击的目标（此处是人）的中心。为了准确的将补丁贴到对应位置，adversarial-yolo算法会从
麻省理工Hadi Salman新作：ViT架构可以有效抵御图像补丁攻击
Paper weekly
11-03 472
©PaperWeekly 原创 ·作者 | 张一帆学校 | 中科院自动化所博士生研究方向 | 计算机视觉本文是 MIT 大牛 Hadi Salman 于 10 月 11 放在 arXiv...
Segment and Complete: Defending Object Detectors against Adversarial Patch Attacks with Robust Patch
weixin_49171105的博客
08-24 439
在本文中，我们提出了分段和完整防御（SAC），这是一种通过检测和去除对抗性补丁来保护对象检测器免受补丁攻击的通用框架。我们首先训练一个补丁分割器，它输出补丁掩码，提供对抗补丁的像素级定位。然后，我们提出了一种自我对抗训练算法来增强补丁分割器的鲁棒性。此外，我们设计了一种鲁棒的形状完成算法，如果补丁分割器的输出在真实补丁掩码的一定汉明距离内，则保证从图像中删除整个补丁。
Fooling automated surveillance cameras: adversarial patches to attack person detection翻译
i_soaring的博客
11-28 735
欺骗自动监控摄像头:对抗性补丁攻击人探测
【图像分类】 图像分类中的对抗攻击是怎么回事？
hacker_long的专栏
10-09 3305
欢迎大家来到图像分类专栏，深度学习分类模型虽然性能强大，但是也常常会因为受到小的干扰而性能崩溃，对抗攻击就是专门研究如何提高网络模型鲁棒性的方法，本文简要介绍相关内容。作...
【论文阅读】CVPR2022 || Segment and Complete: Defending Object Detectors against Adversarial Patch
qq_45822394的博客
02-24 256
目标检测在许多安全关键系统中起着关键作用。对抗性补丁攻击很容易在物理世界中实施，对最先进的目标检测器构成严重威胁。为对象检测器开发针对补丁攻击的可靠防御至关重要，但研究不足。在本文中，我们提出了分段和完整防御（SAC），这是一种通过检测和去除对抗性补丁来保护对象检测器免受补丁攻击的通用框架。我们首先训练一个补丁分割器，它输出补丁掩码，提供对抗补丁的像素级定位。然后，我们提出了一种自我对抗训练算法来增强补丁分割器的鲁棒性。此外，我们设计了一种鲁棒的形状完成算法，如果补丁分割器的输出在真实补丁掩码的一定汉明距离
脱壳的艺术--3 断点和补丁检测技术
04-03 885
概述：脱壳是门艺术——脱壳既是一种心理挑战，同时也是逆向领域最为激动人心的智力游戏之一。为了甄别或解决非常难的反逆向技巧，逆向分析人员有时不得不了解操作系统的一些底层知识，聪明和耐心也是成功脱壳的关键。这个挑战既牵涉到壳的创建者，也牵涉到那些决心躲过这些保护的脱壳者。本文主要目的是介绍壳常用的反逆向技术，同时也探讨了可以用来躲过或禁用这些保护的技术及公开可用的工具。这些信息将使研究人员特别是恶
yolo_proposal算法？
最新发布
07-01
YOLO (You Only Look Once) 是一种实时目标检测算法，而 YOLOv5 是其中的一个改进版本。YOLO提案（YOLO Proposal）通常指的是在YOLO系列中，为了更准确地定位目标区域，引入了区域提议（Region Proposal）的概念。在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值