面向具身视觉导航的可物理实现对抗攻击
[Daily Paper] Towards Physically Realizable Adversarial Attacks in Embodied Vision Navigation
AI 导读
一篇论文提出面向具身视觉导航的物理对抗攻击框架，通过在普通物体上贴对抗贴片，平均降低导航成功率 22.39%，且无需访问智能体的数字输入。该方法用多视角纹理优化和两阶段不透明度调优，使贴片在不同视角下有效、对人眼不显眼，攻击目标是导航系统的感知模块。作者公开了代码，可用于对抗训练等防御。论文还指出，当前具身 AI 评测多在仿真干净条件下进行，难以暴露这类物理攻击。