基于对抗轨迹的多目标跟踪物理 ID 转移攻击
Physical ID-Transfer Attacks against Multi-Object Tracking via Adversarial Trajectory
AI 导读
研究者提出针对多目标跟踪（MOT）的物理 ID 转移攻击 AdvTraj，作者称这是首个针对 tracking-by-detection 式 MOT 的在线物理 ID 操纵攻击，攻击者用对抗轨迹将自身 ID 转移给目标物体以混淆跟踪系统，不攻击目标检测模块。CARLA 仿真显示，对 SORT 的白盒攻击在多种场景下成功率达 100%，对 SOTA MOT 算法的迁移攻击成功率最高达 93%。作者归纳出两种可由行人或驾驶员在日常场景执行的通用对抗机动，称该工作揭示了 SOTA MOT 系统目标关联阶段未被充分研究的弱点，并为增强此类系统的鲁棒性提供思路。