本論文はYOLOv5オブジェクト検出モデルに対する敵対パッチ攻撃に対する防御機構を評価する。 EigenCAMとグリッドナビゲーションを使用して最適なパッチ位置を決定し、生成された最適化された敵対パッチを機密領域に配置してYOLOv5モデルのパフォーマンス低下を引き起こしました。 SAC、Inpainting、潜在拡散モデルなど、いくつかの防御技術をテストした結果、敵対的なパッチは平均検出信頼性を22.06%減少させた。防御技術のうち、SACは3.45%、Inpaintingは5.05%の信頼度を回復させ、潜在拡散モデルは26.61%の信頼性向上を見せ、もともとの精度を上回る性能を達成した。これは、潜在的な拡散モデルが敵対的なパッチ攻撃の軽減に非常に効果的であることを示唆しています。