熱赤外線イメージングは、体温測定やセキュリティ監視などに広く利用されていますが、その安全性の研究は近年注目を集めています。私たちは、さまざまな角度で赤外線歩行者検出器をだますことができる赤外線敵対服を提案しました。デジタルの世界で布から衣類までのプロセスをシミュレートし、敵対的な「QRコード」パターンを設計しました。私たちの方法の核心は、定期的に拡大できる基本的なパターンを設計し、ランダムなトリミングと変形の後にパターンを作成しても敵対的な効果があり、敵対的なパターンの平らな布を任意の3D服に加工することです。結果は、最適化された「QRコード」パターンがYOLOv3の平均精度(AP)を87.7%低下させ、ランダムな「QRコード」パターンとブランクパターンがYOLOv3のAPをそれぞれ57.9%と30.1%低下させたことを示しました。デジタルの世界。次に、新しい素材であるエアロゲルを使用して敵対的なシャツを製造しました。物理的な世界の実験では、敵対的な「QRコード」パターンの衣服はYOLOv3のAPを64.6%低下させ、ランダムな「QRコード」パターンの衣服と完全に断熱された衣服はYOLOv3のAPを28.3%と22.8%低下させました。それぞれ。モデルアンサンブル手法を使用して、見えないモデルへの攻撃の転送可能性を向上させました。
Thermal infrared imaging is widely used in body temperature measurement, security monitoring, and so on, but its safety research attracted attention only in recent years. We proposed the infrared adversarial clothing, which could fool infrared pedestrian detectors at different angles. We simulated the process from cloth to clothing in the digital world and then designed the adversarial "QR code" pattern. The core of our method is to design a basic pattern that can be expanded periodically, and make the pattern after random cropping and deformation still have an adversarial effect, then we can process the flat cloth with an adversarial pattern into any 3D clothes. The results showed that the optimized "QR code" pattern lowered the Average Precision (AP) of YOLOv3 by 87.7%, while the random "QR code" pattern and blank pattern lowered the AP of YOLOv3 by 57.9% and 30.1%, respectively, in the digital world. We then manufactured an adversarial shirt with a new material: aerogel. Physical-world experiments showed that the adversarial "QR code" pattern clothing lowered the AP of YOLOv3 by 64.6%, while the random "QR code" pattern clothing and fully heat-insulated clothing lowered the AP of YOLOv3 by 28.3% and 22.8%, respectively. We used the model ensemble technique to improve the attack transferability to unseen models.