🛑 对抗补丁 · 物理世界攻击
一张"花贴纸"就能让检测器把 STOP 看成限速40 —— 把数字对抗攻击搬到真实道路
🎛 攻击装置
在下方摄像头画面里拖动贴纸，放到 STOP 标志上，再点上面红色攻击看检测器置信度翻转。
📷 摄像头画面 · 目标检测器视角（拖拽贴纸）
判别区遮盖 0%
标志整体遮盖 0%
真值 STOP
检测 —
实验步骤：① 贴纸放在路边不碰标志 → 检测器稳定输出 STOP（可信度≈0.95）；
② 开启攻击纹理，把贴纸拖到红白相间的八边形中央 → 检测器"看到"的判别特征被替换为限速标志纹理，
TOP‑1 从 STOP 翻成 限速40（置信≈0.99）；
③ 把贴纸只贴到标志边缘试试 —— 即使盖住很多面积，只要没遮住中央判别热区，攻击就失效。
物理世界的约束：与纯数字对抗噪声不同，物理补丁必须足够大、命中模型判别区域、且从真实距离看依然清晰（Eykholt et al. 2018）——这正是对抗补丁在真实道路攻击与防御两端的核心权衡。
说明：本页为教学仿真，忠实复现白盒补丁攻击的机理，而非加载真实网络权重。