The Spectrum Strikes Back: Infrared POV Attacks on Traffic Sign Classification

本文提出了一种针对自动驾驶汽车交通标志分类任务的物理对抗攻击方法。传统的物理对抗攻击通常通过在交通标志上粘贴贴纸或投射可见光扰动，虽然有效但容易被人类察觉。本文作者利用近红外光谱（NIR）和视觉暂留（Persistence of Visio

历史摘要 · 未重新核验 · arXiv cs.CR