人の目に不自然すぎない摂動で，特定のインスタンスでなくカテゴリ全体で誤検知されるようなカモフラージを生成．従来法では難しかった動いている平面でない物体にも応用可能．物理的な攻撃を評価するための合成データセットAttackScenesを作成．

作成したデータセットで実験．人間カテゴリで97%->7%の性能劣化など従来法に比べて高い攻撃性能．

監視カメラなどに対する攻撃には物理的な攻撃が必要だが，従来法の多くは問題が多かった．提案手法は人が不自然すぎない形で監視カメラを騙すことを可能としている．また物理的攻撃の評価データセットは筆者調べで初．