一种基于最大聚集区域稀疏策略的三维对象局部对抗攻击的方法

本发明公开了一种基于最大聚集区域稀疏策略的三维对象局部对抗攻击的方法，在物理3D环境下，现有的面向目标检测的对抗攻击(3D‑AE)主要面临以下挑战：为了达到最大的攻击效果，往往会选择相对大、且分散的对抗补丁，导致对抗补丁过于明显而降低了视觉隐蔽性。更好的策略是如何利用尽量小、且聚集的对抗补丁达到攻击效果最大化。为最大化对抗补丁的聚集，本申请设计聚合度正则项约束了基于面元邻接关系得到的遮挡聚合矩阵；为保证对抗补丁区域最小化，设计稀疏正则化使得遮挡权重趋向U形分布并限制极端值。利用神经渲染获取视觉角度变化的扩充数据，通过抑制模型检测以定位目标多角度下通用重要决策区域。