Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

Cheating Stereo Matching in Full-scale: Physical Adversarial Attack against Binocular Depth Estimation in Autonomous Driving

Created by
  • Haebom
Category
Empty

저자

Kangqiao Zhao, Shuo Huai, Xurui Song, Jun Luo

개요

자율 주행 시스템의 인식에 사용되는 딥 뉴럴 모델이 적대적 예제에 취약하다는 점을 인지하고, 특히 스테레오 기반 양안 깊이 추정에 대한 물리적 적대적 예제(PAE)의 효과는 아직 연구가 미흡하다는 점에 착안하여 연구를 진행했습니다. 본 논문에서는 자율 주행 컨텍스트에서 스테레오 매칭 모델에 대한 최초의 텍스처 기반 PAE를 제안합니다. 이는 2D 패치 기반 공격이 아닌, 시각적 일관성과 다양한 뷰포인트에서의 공격 효과를 보장하는 전역 위장 텍스처를 가진 3D PAE를 사용합니다. 또한, 양안 시야에서 PAE를 실제 위치 및 방향에 맞추기 위한 새로운 3D 스테레오 매칭 렌더링 모듈과, PAE를 환경에 매끄럽게 병합하는 새로운 병합 공격을 제안하여 은밀성과 치명성을 향상시켰습니다. 광범위한 평가를 통해 제안된 PAE가 스테레오 모델이 잘못된 깊이 정보를 생성하도록 성공적으로 속일 수 있음을 입증했습니다.

시사점, 한계점

시사점:
자율 주행 시스템의 스테레오 기반 깊이 추정 모델에 대한 물리적 적대적 공격의 취약성을 처음으로 입증했습니다.
3D PAE와 스테레오 매칭 렌더링 모듈을 활용하여 실제 환경에서의 공격 효과를 높였습니다.
새로운 병합 공격을 통해 공격의 은밀성과 치명성을 향상시켰습니다.
한계점:
구체적인 공격 대상 모델의 종류와 공격 성공률에 대한 정보가 부족합니다.
실제 환경에서의 PAE 제작 및 적용에 대한 구체적인 방법론과 어려움에 대한 논의가 필요합니다.
PAE 방어 기법에 대한 연구가 미흡합니다.
👍