Adv-LiDAR: 只被激光雷达所见的「障碍物」

文章预览

机器之心专栏 作者：Yulong Cao 近些年的研究表明，神经网络等机器学习模型可以被精心设计的对抗样本攻击。这些精心设计的对抗样本可以欺骗模型输出任意指定的输出。在深度学习被越来越多的使用在现实生活中，尤其是对安全性要求极高的应用中的时候，这些可以欺骗模型的对抗样本就变得尤为危险。 最近有不少研究发现，通过贴贴纸等方法可以使基于图像的检测器无法识别路标甚至是障碍物。然而现今绝大多数的自动驾驶平台都会使用含有激光雷达（LiDAR）的多传感器融合作为障碍物是别的解决方案。那么在基于激光点云的检测器几乎统治性占领 KITTI 榜单的时候，只欺骗基于图像的检测器可能就不够了。 然而想要改变 LiDAR 的数据却不像改变摄像头所拍下的图 ………………………………