Adversarial Patch Attacks on Vision-Based Cargo Occupancy Estimation via Differentiable 3D Simulation
Created by
Haebom
Category
Empty
저자
Mohamed Rissal Hedna, Sesugh Samuel Nder
개요
본 논문은 컴퓨터 비전 시스템이 물류 운영에 사용되는 상황에서, 특히 적재함 점유율 추정에 대한 물리적 적대적 공격의 가능성을 연구한다. 3D 시뮬레이션 환경을 사용하여, 적대적 패치를 최적화하고 2D 합성 기반 공격과의 비교를 통해 그 효과를 평가한다. 특히, 3D 최적화된 패치가 높은 공격 성공률을 보이며, 서비스 거부 공격에서 84.94%의 성공률을 달성함을 확인한다.
시사점, 한계점
•
3D 환경에서 최적화된 적대적 패치가 적재함 점유율 분류기에 대한 높은 공격 성공률을 보인다.
•
서비스 거부 공격(empty to full)에서 특히 높은 성공률을 기록한다.
•
은폐 공격(full to empty)은 더 어려운 것으로 나타났지만, 여전히 유의미한 성공률을 보인다.
•
자동화된 물류 시스템의 보안 취약성을 강조하며, 물리적 견고성을 강화하기 위한 연구 방향을 제시한다.
