城市级安防系统的对抗性攻击防御：针对物理世界对抗补丁的实时检测.docx

PAGE2

城市级安防系统的对抗性攻击防御：针对物理世界对抗补丁的实时检测

本报告概述

随着人脸识别技术在智慧城市中构成无处不在的感知网，其自身安全边界正成为城市级安防的“阿喀琉斯之踵”。本报告聚焦物理世界对抗性攻击——特别是对抗眼镜、对抗T恤等旨在使行人身份遁形的实体补丁——所引发的系统性风险，深入探讨从频域分析到纹理异常检测的实时防御算法演进。

核心发现表明，针对物理域的对抗攻击已从实验室概念验证迅速跨入现实威胁阶段，其攻击工具日趋商品化，防御难度呈指数级上升。我们判断，防御技术正经历从“被动精度提升”到“主动对抗感知”的范式跃迁。通过频域分析捕获对抗补丁的栅格化数字伪影，结合纹理异