地球観測(EO)衛星によって収集されたデータは、しばしば雲の覆いに悩まされています。クラウドの存在を検出することは、ディープラーニングを使用してますます行われるようになりますが、EOアプリケーションでは重要な前処理です。実際、高度なEO衛星は、衛星に搭載されたディープラーニングベースのクラウド検出を実行し、晴天のデータのみをダウンリンクして、貴重な帯域幅を節約します。このホワイトペーパーでは、敵対的な攻撃に対するディープラーニングベースのクラウド検出の脆弱性に焦点を当てます。敵対的なパターンを最適化し、それを雲のないシーンに重ね合わせることで、ニューラルネットワークをバイアスしてシーン内の雲を検出します。クラウド検出器の入力スペクトルには非可視バンドが含まれているため、マルチスペクトルドメインで攻撃を生成しました。これにより、多目的攻撃の可能性が広がります。具体的には、クラウドに敏感なバンドでの敵対的なバイアスと、可視バンドでの視覚的なカモフラージュです。また、敵対的な攻撃に対する緩和戦略についても調査しました。私たちの仕事が、EOコミュニティにおける敵対的攻撃の可能性についての認識をさらに高めることを願っています。
Data collected by Earth-observing (EO) satellites are often afflicted by cloud cover. Detecting the presence of clouds -- which is increasingly done using deep learning -- is crucial preprocessing in EO applications. In fact, advanced EO satellites perform deep learning-based cloud detection on board the satellites and downlink only clear-sky data to save precious bandwidth. In this paper, we highlight the vulnerability of deep learning-based cloud detection towards adversarial attacks. By optimising an adversarial pattern and superimposing it into a cloudless scene, we bias the neural network into detecting clouds in the scene. Since the input spectra of cloud detectors include the non-visible bands, we generated our attacks in the multispectral domain. This opens up the potential of multi-objective attacks, specifically, adversarial biasing in the cloud-sensitive bands and visual camouflage in the visible bands. We also investigated mitigation strategies against the adversarial attacks. We hope our work further builds awareness of the potential of adversarial attacks in the EO community.