该论文系统评估了针对增强3D点云公共数据集的投毒攻击的操作性影响。随着自动驾驶和联网汽车的发展，3D点云数据被广泛用于训练感知模型，但公共数据集可能遭受投毒攻击，导致分类错误或后门注入。传统观点认为数据增强技术（如旋转、缩放、噪声添加）可以降低投毒攻击的成功率，因为增强过程会稀释恶意样本。然而，该研究通过使用生成对抗网络（GAN）作为数据增强的具体案例，发现投毒攻击能够有效规避增强的净化效应：投毒样本在增强后仍保留恶意特征，并能够传播至整个增强数据集，最终干扰通用分类器的决策。实验基于公开数据集和工具，验证了投毒攻击在增强环境下的持久性和有效性。主要贡献包括：1）明确数据增强并非投毒攻击的绝对防御；2）揭示了GAN增强可能反而助长投毒扩散；3）提供可复现的实验材料。该研究对于自动驾驶感知系统的数据安全具有重要警示意义。