物体検知における敵対的サンプルパッチ攻撃の無効化技術について

抄録

物体検知における敵対的サンプルパッチ攻撃への対策技術として、検知における閾値に達しない認識スコアを有したバウンディングボックスの情報を用いてパッチ箇所を塗りつぶすことにより攻撃の効果を無効化し、正しい物体検知の結果を出力する技術とその有効性について示す。