一种针对无人机目标检测系统的物理对抗攻击方法

本发明属于人工智能安全领域，特别涉及一种针对无人机目标检测系统的物理对抗攻击方法；

该方法包括利用预训练的生成对抗网络生成对抗补丁，将对抗补丁、训练样本及其标签文件输入到补丁转换模块得到对抗样本；将对抗样本输入到Yolov5目标检测器中，计算总体损失；设计目标优化函数，结合总体损失，采用Adam优化器训练对抗补丁；多次训练直到迭代次数达到预先设定值或损失函数收敛；本发明在汽车车顶上安装对抗补丁使地面车辆躲避无人机目标检测系统，从而实现对无人机航空目标检测神经网络进行安全性检测。

张恒，黄农森，杭芹，吕雪，何云玲，钟凌鹏，程成，赵洪坪，刘波，丁家松，郭家新