敵対的な例に対するディープニューラルネットワークの脆弱性のために、敵対的な攻撃と防御に関する多くの研究が過去数年にわたって急成長しています。ただし、ほとんどの研究者が当然と考えている敵対的攻撃やオブジェクト検出アプローチに関しては、従来の見方がいくつかあるようです。この作業では、クラスレベルでオブジェクト検出に対する普遍的な摂動の影響を評価することにより、これらの手順に新鮮な視点をもたらします。自動運転に関連する厳選されたデータセットに適用します。ユニバーサル高密度オブジェクト抑制アルゴリズムを使用して画像を注意深く摂動させながら、COCOデータセットの人、車、トラック、ストップサイン、信号機の5つの異なるカテゴリの画像にFaster-RCNNオブジェクト検出器を使用します。私たちの結果は、人、車、信号機、トラック、一時停止の標識が、普遍的な摂動に対して(ほとんどから少なくとも)この順序で回復力があることを示しています。私たちの知る限り、このようなランキングが確立されたのはこれが初めてであり、自動運転車と一般的な物体検出に関連するデータセットのセキュリティにとって重要です。
Due to the vulnerability of deep neural networks to adversarial examples, numerous works on adversarial attacks and defenses have been burgeoning over the past several years. However, there seem to be some conventional views regarding adversarial attacks and object detection approaches that most researchers take for granted. In this work, we bring a fresh perspective on those procedures by evaluating the impact of universal perturbations on object detection at a class-level. We apply it to a carefully curated data set related to autonomous driving. We use Faster-RCNN object detector on images of five different categories: person, car, truck, stop sign and traffic light from the COCO data set, while carefully perturbing the images using Universal Dense Object Suppression algorithm. Our results indicate that person, car, traffic light, truck and stop sign are resilient in that order (most to least) to universal perturbations. To the best of our knowledge, this is the first time such a ranking has been established which is significant for the security of the data sets pertaining to autonomous vehicles and object detection in general.