针对自动驾驶交通标志识别系统的 T2I 物理世界外观攻击
T2I-Based Physical-World Appearance Attack against Traffic Sign Recognition Systems in Autonomous Driving
AI 导读
DiffSign 是一种基于 T2I 扩散模型的物理世界外观攻击框架，面向自动驾驶中的交通标志识别系统，平均物理攻击成功率为 83.3%。该框架将 CLIP 损失与掩码提示词结合，并设计两种风格定制方法，以提升攻击聚焦度、可控性以及对域外交通标志的泛化能力和隐蔽性。评估覆盖不同距离、角度、光照条件和标志类别，论文表示这一结果得益于其较强的攻击迁移性。