拡張現実 (AR) の主要なテクノロジである 3D 認識と追跡は、敵対的な例に対して常に脆弱であり、AR システムに重大なセキュリティ リスクを引き起こします。敵対的な例は、3D ニューラル ネットワーク モデルの堅牢性を向上させ、AR システムの安定性を高めるのに役立ちます。現在、ほとんどの 3D 敵対的攻撃方法は、点群全体を摂動して敵対的例を生成します。その結果、摂動コストが高くなり、物理世界で対応する実際のオブジェクトを再構築することが困難になります。この論文では、敵対的な点群を生成するために、3D点群に対する適応型のローカル敵対的攻撃方法(AL-Adv)を提案します。まず、3D ネットワーク モデルの脆弱性を分析し、入力点群の顕著な領域、つまり脆弱な領域を抽出します。次に、脆弱な領域をターゲットとする適応勾配攻撃アルゴリズムを提案します。提案された攻撃アルゴリズムは、点群の 3 次元座標のさまざまな方向にさまざまな擾乱を適応的に割り当てます。実験結果は、提案手法 AL-Adv がグローバル攻撃手法よりも高い攻撃成功率を達成することを示しています。具体的には、AL-Adv によって生成された敵対的な例は、優れた知覚不能性と小さな生成コストを示しています。
As the key technology of augmented reality (AR), 3D recognition and tracking are always vulnerable to adversarial examples, which will cause serious security risks to AR systems. Adversarial examples are beneficial to improve the robustness of the 3D neural network model and enhance the stability of the AR system. At present, most 3D adversarial attack methods perturb the entire point cloud to generate adversarial examples, which results in high perturbation costs and difficulty in reconstructing the corresponding real objects in the physical world. In this paper, we propose an adaptive local adversarial attack method (AL-Adv) on 3D point clouds to generate adversarial point clouds. First, we analyze the vulnerability of the 3D network model and extract the salient regions of the input point cloud, namely the vulnerable regions. Second, we propose an adaptive gradient attack algorithm that targets vulnerable regions. The proposed attack algorithm adaptively assigns different disturbances in different directions of the three-dimensional coordinates of the point cloud. Experimental results show that our proposed method AL-Adv achieves a higher attack success rate than the global attack method. Specifically, the adversarial examples generated by the AL-Adv demonstrate good imperceptibility and small generation costs.