物理世界對抗攻擊
運行與監控
風險描述
在實體環境中放置對抗性物件來欺騙電腦視覺系統。研究者曾用特殊貼紙讓特斯拉自駕系統將停車標誌誤判為 45 mph 速限標誌。在機場安檢中,特殊圖案的衣物可能使 X 光檢查 AI 忽略危險物品。在軍事場景中,偽裝塗裝可讓偵察 AI 將坦克識別為普通車輛。
框架對照
iso 23894R2
mitre atlasAML.T0015
tw principle資安與安全
tw risk type部署互動問題(Deployment Interaction)
控制措施
- 多感測器融合
- 環境感知驗證
處理步驟
- 採用多感測器融合(雷達 + 光達 + 攝影機)交叉驗證
- 建立物理環境中的對抗性物件偵測能力
- 對安全關鍵系統設定多重冗餘驗證機制
- 定期使用物理對抗樣本進行系統壓力測試