S0073Critical

物理世界對抗攻擊

Operation & Monitoring

Risk Description English translation pending

在實體環境中放置對抗性物件來欺騙電腦視覺系統。研究者曾用特殊貼紙讓特斯拉自駕系統將停車標誌誤判為 45 mph 速限標誌。在機場安檢中,特殊圖案的衣物可能使 X 光檢查 AI 忽略危險物品。在軍事場景中,偽裝塗裝可讓偵察 AI 將坦克識別為普通車輛。

Framework Mappings

iso 23894R2
mitre atlasAML.T0015
tw principle資安與安全
tw risk type部署互動問題(Deployment Interaction)

Controls English translation pending

  • 多感測器融合
  • 環境感知驗證

Implementation Steps English translation pending

  1. 採用多感測器融合(雷達 + 光達 + 攝影機)交叉驗證
  2. 建立物理環境中的對抗性物件偵測能力
  3. 對安全關鍵系統設定多重冗餘驗證機制
  4. 定期使用物理對抗樣本進行系統壓力測試