该论文研究自动驾驶系统中 LiDAR 感知面临的对抗性攻击问题。LiDAR 感知依赖深度神经网络，而 DNN 已被证明易受对抗样本影响。已有针对 LiDAR 的攻击在真实场景中普遍存在可行性、灵活性和隐蔽性不足。作者提出一种新型攻击框架，攻击者可在物理空间中确定少量对抗位置，并在这些位置放置具有反射表面的任意物体（如商用无人机携带的反射材料），即可误导 LiDAR 感知模型。该方法不需精确控制物体形状或攻击者位于特定视角，仅利用反射表面对激光雷达点云产生干扰，具有高灵活性和隐蔽性。实验表明该攻击成功率达 90% 以上；真实世界测试使用两架商用无人机即可轻松实施。据作者所述，这是首次研究对抗位置对 LiDAR 感知模型行为的影响，首次利用任意反射表面物体攻击 LiDAR 感知，也是首次使用商用无人机在物理世界实施此类攻击。论文还讨论了潜在防御策略，如点云异常检测、反射特征过滤等。该研究属于对抗机器学习与自动驾驶安全的前沿方向，适合自动驾驶系统安全研究员、蓝队安全工程师以及 LiDAR 感知系统开发者阅读，以了解物理世界攻击面与防御需求。

本文提出了一种针对自动驾驶车辆中基于LiDAR的三维目标检测系统的物理激光攻击方法。研究背景是：现有对LiDAR点云欺骗的研究大多在数字域进行，缺乏物理可实现性。作者设计了一个激光收发器，能够注入多达4200个点，比此前工作高20倍，并能测量受害者LiDAR的扫描周期以同步注入信号。通过将点云坐标转换为控制信号的方法，以及考虑LiDAR物理特性和攻击能力约束的对抗点云优化方法，实现了在物理世界中向受害者LiDAR注入具有期望形状的欺骗点云。论文展示了四种攻击类型：简单隐藏、基于记录的创建、基于优化的隐藏和基于优化的创建。实验针对两款商用LiDAR和三种检测器验证了攻击有效性，并从传感器和自动驾驶系统层面讨论了防御策略。该研究揭示了LiDAR感知链路在物理层面的安全脆弱性，对自动驾驶安全设计具有重要参考价值。

该论文提出一种名为AE-Morpher的方法，旨在提高对抗性物体对基于LiDAR的检测器的物理鲁棒性。在自动驾驶等安全关键应用中，LiDAR传感器常被用于环境感知，而对抗性攻击（如通过修改物体外观欺骗检测器）在数字域已被广泛研究，但在物理域中，由于视角、光照、遮挡等环境因素，对抗性攻击的有效性往往下降。AE-Morpher通过物体重建技术，将对抗性扰动融入物体的几何形状或材料属性中，使得对抗性物体在物理世界中具有更强的稳定性和可迁移性。具体来说，该方法利用可微渲染和3D重建技术，优化物体的表面纹理或形状，使其在不同视角和距离下均能有效欺骗LiDAR点云检测器。实验在多种LiDAR检测模型（如PointPillars、VoxelNet）和数据集上进行，结果表明，与现有物理对抗攻击方法相比，AE-Morpher生成的对抗性物体在物理模拟和真实世界中均表现出更高的攻击成功率和鲁棒性。该研究揭示了LiDAR检测器在物理世界中的潜在脆弱性，为设计更安全的自动驾驶系统提供了重要参考。

该论文研究了基于点云的3D目标检测器在复杂场景下的结构脆弱性。现有工作主要关注孤立3D模型的对抗鲁棒性，而最近的LiDAR欺骗攻击虽然针对真实驾驶场景，但侧重于物理可实现性，未深入分析检测器的行为模式或攻击效率。本文提出一种可解释性引导的对抗分析方法：首先提出Saliency-LiDAR（SALL）方法，通过聚合跨场景的积分梯度归因，生成适用于LiDAR 3D目标检测器的通用显著性图；然后基于该图设计可解释性感知的视锥攻击（EFA），仅扰动对检测结果影响最大的视锥区域，而非均匀攻击整个目标区域。在KITTI和nuScenes数据集上，针对PointPillars和SECOND等检测器的实验表明，EFA在减少15个百分点以上检测召回率的同时，所需扰动的视锥数量比现有非显著性基线少25%-50%。这些发现揭示了现代3D检测器的判别证据集中于少量空间子区域，暴露了当前LiDAR感知系统中的结构性鲁棒性漏洞。代码已开源。

本文首次揭示了一种针对 LiDAR 传感器的远程触发恶意软件攻击面。作者发现，可以预先将恶意软件嵌入 LiDAR 固件中，在正常运行时保持休眠状态，部署后无需物理接触或网络访问即可通过外部光信号远程激活。研究团队在封闭研究环境（有厂商技术支持）中开发了能够实时操纵点云的恶意软件，并设计了一种光学触发器，通过向感知环境发射调制信号来触发激活。触发后，恶意软件可以执行虚假对象注入（例如凭空生成行人轮廓）和真实对象抑制（例如擦除真实障碍物）。实验在静态（300英尺距离）和动态（35英里/小时）场景中验证了攻击可行性，并通过 SOTA 3D 目标检测器确认注入的类人伪影在语义上可被检测。最后在战术自主车辆上演示了多种安全关键影响（如碰撞规避失败）。论文强调，当前 LiDAR 开发与部署流程缺乏完整的完整性保障，尤其是在固件层面。适合自动驾驶安全研究人员、传感器固件开发者和系统安全架构师阅读。