- …
- …
#312
summarized by : 伊藤 諒悟
どんな論文か？
物体追跡モデルに対するブラックボックス攻撃手法を提案。従来の画像認識モデルのように誤認識する方向に摂動を加えるのではなく、各フレームにおいて正解バウンディングボックスとのIoUスコアが下がるようなバウンディングを予測する方向に繰り返し摂動を更新する。
新規性
従来の物体追跡モデルに対する攻撃はホワイトボックスであることが前提となっていた。これに対して本論文ではIoUスコアを小さくすることで誤認識させるようなブラックボックス攻撃を提案しており新規性がある。
結果
SiamRPN++、DiMP、LTMUといった3つのモデルとVOT2019、VOT2018、VOT2016、OTB100、NFS30、VOT2018-LTの6つのデータセットを用いてExpected Average Overlap (EOA)とprecision、recallにより攻撃性能を評価。その有効性を示した。
その他（なぜ通ったか？等）
公式実装：https://github.com/VISION-SJTU/IoUattack
- …
- …