IXThinker·2025-08-13 17:42

清華團隊教智能體主動防禦對抗攻擊

對抗攻擊是視覺感知系統安全的一大威脅，清華大學朱軍團隊另闢蹊徑，提出以強化學習驅動的主動防禦框架REIN-EAD，讓具身智能體不再被動挨打，而是學會主動「看第二眼」，在三維物理場景中提升感知的魯棒性與可靠性。

對抗攻擊之害

對抗攻擊透過在三維物理場景放置精心設計的擾動物體，例如對抗補丁與三維對抗物體，操縱深度神經網絡的預測結果。在人臉識別、自動駕駛等安全關鍵領域，錯誤預測可能嚴重損害系統安全，後果不容輕視。