🔥 Большой обзор физических атак на беспилотники 🔥
https://tianweiz07.github.io/Papers/24-tiv.pdf по физическим атакам на системы автономного вождения с топовых конференций за последние пять лет. Атаки классифицируют по четырём параметрам: где происходит взаимодействие: среда или сам автомобиль, на что направлена атака: сенсоры или нейросети, какая задача нарушается: например, распознавание знаков, детектирование объектов или оценка глубины, и в какой форме это реализовано: наклейки, лазеры, проекторы, камуфляж, звук, траектория.
Среди примеров - лазеры, которые засвечивают камеру и меняют воспринимаемый цвет светофора, камуфляж, делающий пешеходов невидимыми для тепловизоров, грязь на дороге, из-за которой автопилот теряет разметку, ложные сигналы для радаров и лидаров, создающие несуществующие препятствия, и атаки через траекторию, когда одна машина провоцирует другую на столкновение. Тренд последних лет - лазеры: они дёшевы, незаметны и не требуют физического контакта.
🔖 Защита, как обычно, отстаёт. Эффективнее всего переобучение моделей на атакующих примерах, но это дорого и медленно. Есть попытки фильтровать атаки физически, например, поляризационные фильтры против лазеров, но универсального решения пока нет...
🚙