2026-03-09T12:36:25Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00240802 2025-03-06T05:32:07Z 6164:6165:6462:11854

LiDAR 点群の物理的消失による誤検出誘発攻撃と防御 Disrupting LiDAR Object Detection by Physically Removing Point Clouds and Developing Defense 小林, 竜之輔 野本, 一輝 田中, 優奈 鶴岡, 豪 森, 達哉 Ryunosuke, Kobayashi Kazuki, Nomoto Yuna, Tanaka Go, Tsuruoka Tatsuya, Mori 自動運転，LiDAR，物体検出，敵対的サンプル 自動運転車に搭載されている LiDAR は，安全な車両制御のためのリアルタイム意思決定に不可欠なセンサである．しかし，自動運転車の LiDAR への依存が高まるにつれて，LiDAR に対する攻撃のリスクが懸念されている．本研究では，LiDAR 物体検出に対する新たな攻撃手法として「シャドウハック」を提案する．この攻撃は，鏡面反射する素材を用いて LiDAR が計測できない領域，敵対的シャドウを生成し，物体検出モデルに存在しない物体を誤検出させるものである．現実世界での実験では，PointPillarsに対して 10 m で 100%，15 m で 66% の攻撃成功率を達成した．また，シミュレーションにより，異なる LiDAR や物体検出モデルに対するシャドウハックの頑健性を確認した．最後に，防御メカニズムとして BBValidator を開発し，物体検出精度への影響を 0.1 未満に抑えつつ，100% の防御成功率を達成した． LiDAR installed in autonomous vehicles is an essential sensor for real-time decision-making required for safe vehicle control. However, as reliance on LiDAR in autonomous vehicles increases, the risk of attacks targeting LiDAR is becoming a significant concern. In this study, we propose a novel attack method against LiDAR-based object detection called “Shadow Hack.” This attack uses reflective materials to create adversarial shadows in areas that LiDAR cannot accurately measure, leading to the misidentification of non-existent objects by the object detection model. In real-world experiments, we achieved a 100% attack success rate at a distance of 10 meters and a 66% success rate at 15 meters against the PointPillars model. Additionally, simulations confirmed the robustness of Shadow Hack across different LiDAR systems and object detection models. Finally, we developed a defense mechanism called “BBValidator,” which achieved a 100% defense success rate while maintaining an impact on object detection accuracy of less than 0.1. conference paper 情報処理学会 2024-10-15 application/pdf コンピュータセキュリティシンポジウム2024論文集 409 416 https://ipsj.ixsq.nii.ac.jp/record/240802/files/IPSJ-CSS2024056.pdf jpn