光流网络对抗性攻击与性能的影响

光流网络对抗性攻击与性能的影响 光流网络在自动驾驶汽车等安全关键应用中扮演着重要的角色，因此了解这些技术的稳健性非常重要。最近，有研究表明，对抗性攻击很容易欺骗深度神经网络对对象进行然而，光流网络对抗攻击的鲁棒性迄今为止还没有研究。在本文中，我们将对抗补丁攻击扩展到光流网络，并表明这种攻击可以损害其性能。 光流是指图像序列中每个像素的表观2D运动。经典公式寻求两个连续图像之间的光流（u，v），其序列使亮度恒定性最小化。在自动驾驶汽车等应用中，光流用于估计车辆周围的运动。 深度神经网络在光流估计问题上实现了最先进的性能。但是，对抗性攻击可能会欺骗这些网络，对对象进行。我们发现，损坏小于1%的图像大小的小补丁可以显着影响光流估计。我们的攻击导致噪声流估计，大大超出了攻击区域，在许多情况下，甚至完全消除了场景中对象的运动。 我们分析了成功和失败的攻击这两种架构，通过可视化他们的特征图，并比较他们的经典光流技术，这是鲁棒的这些攻击。我们还表明，这种攻击是实际的，通过将印刷图案到真实的场景。 在光流网络中，我们对比了两种架构类型下的对抗性攻击的鲁棒性。我们发现使用编码器-解码器架构的网络对这些攻击非常敏感，但我们发现使用空间金字塔架构的网络受到的影响较小。 在汽车场景中，用于自动驾驶的摄像头通常位于挡风玻璃后面。补丁攻击可以通过将补丁放置在汽车的挡风玻璃上或将其放置在场景中（例如，在交通标志或其它车辆上）。注意，当贴片具有零运动w.r.t.相机，经典的光流算法估计零光流的补丁。然而，这种工程补丁，即使它没有运动，也可能导致编码器-解码器架构的光流预测严重错误。 对抗补丁攻击可以通过将印刷图案到真实的场景来实现。我们表明，这种攻击是实际的，并且可以损害光流网络的性能。我们的攻击导致噪声流估计，大大超出了攻击区域，在许多情况下，甚至完全消除了场景中对象的运动。 我们的研究表明，对抗补丁攻击可以损害光流网络的性能，并且这种攻击是实际的。因此，在自动驾驶汽车等安全关键应用中，了解光流网络的鲁棒性非常重要。 在未来，我们计划继续研究光流网络的鲁棒性，并探索新的方法来改进它们的性能。在自动驾驶汽车等安全关键应用中，了解光流网络的鲁棒性非常重要，因此，我们的研究结果对这些应用具有重要的影响。 我们认为，光流网络的鲁棒性是一个重要的研究方向，需要继续研究和探索。我们的研究结果将有助于提高光流网络的性能，并且提高自动驾驶汽车等安全关键应用的安全性。 我们的研究表明，对抗补丁攻击可以损害光流网络的性能，并且这种攻击是实际的。我们的研究结果对自动驾驶汽车等安全关键应用具有重要的影响，并且将有助于提高光流网络的鲁棒性和性能。