物体検出へのバックドア攻撃を入力画像から除くODPure
ODPure: Backdoor Purification for Object Detection via Ensemble Corruption Consensus
この論文をやさしく読む
ひとことで言うと
物体検出モデルを狙うバックドア攻撃に対し、入力画像を加工・再構成し、複数の検出候補を集約して防ぐ方法。
何に役立つ？
自動運転などの物体検出で、攻撃の引き金が入力に混じる場合の防御方式を検討する参考になる。実運用の安全性を保証する結果ではない。
この研究の面白いところ
モデル内部を調べる代わりに、さまざまな破損処理と再構成、投票を組み合わせ、物体検出の密な予測に合わせている。
どこまで分かった？
要旨は複数の攻撃・引き金に対する実験結果を述べるが、具体的な精度値やすべての未知の攻撃への有効性は示していない。
v1のアブストラクトに基づくAI解説。日本語訳とは別に、用途の解釈を含みます。
アブストラクトの日本語訳
自動運転などの応用が進み、物体検出は大きな注目を集める一方、モデルの信頼性を損なうバックドア攻撃という重大な弱点も明らかになっている。入力にあらかじめ定めた引き金があると、物体の種類を変えて誤分類させる、境界ボックスを消して物体を見えなくする、実在しない物体の境界ボックス候補を作るといった攻撃が起きる。画像分類向けのバックドア防御は整っているが、物体検出に関する研究は比較的少ない。既存の防御は出力やモデルを調べて疑わしいバックドアを見つけ、悪意のあるデータやモデルを破棄する必要がある。この対処では、物体検出の処理で連続的かつ正確な知覚の流れを維持できない。 そこで、入力を浄化して知覚の流れを安定させる、物体検出向けの入力段階のブラックボックス防御ODPureを提案する。密な予測を行う検出器に合わせた「破損・再構成・選択」（CRS）の枠組みを用いる。多様な破損処理で引き金を無力化し、多数の冗長な候補を作る。次に生成的な事前情報で細かな構造の手掛かりを回復し、最後に投票で検出結果の合意を得る。包括的な実験では、基準となる検出精度を保ちながら、さまざまなバックドア攻撃や引き金に対して頑健に防御できた。コードは論文に記載のGitHubで公開されている。
v1の要旨から自動生成。本文の精読・人による確認は未実施。
- 初稿
- 2026-09-23（UTC）
- 最新改訂
- 2026-09-23 · v1
- 査読・掲載
- 査読状況未確認
更新履歴
- v1 2026-09-23 この版を読む
取得できた版を表示。版の更新は査読済みを意味しません。過去版の本文差分は未解析です。
原文の要旨
With the development of applications like autonomous driving, object detection has gained significant attention, while also highlighting critical vulnerabilities like backdoor attacks that severely compromise model integrity. Specifically, such attacks involve altering the categories of objects (i.e., object misclassification), removing bounding boxes (i.e., object disappearance), or generating bounding box proposals for non-existent objects (i.e., object generation) when a predefined trigger is present in the input. Although backdoor defenses for image classification are well-established, the research for object detection remains comparatively underexplored. Existing defenses address these threats by scanning outputs or models for potential backdoors but require discarding either malicious data or models. This remedy fails to enable a continuous and accurate perceptual stream for the object detection pipeline. To address such limitations, we propose ODPure, a novel input-stage black-box defense for object detection, which is based on input purification that ensures stable perception flows. Tailored to the dense prediction nature of object detectors, our Corruption-Reconstruction-Selection (CRS) paradigm operates by neutralizing triggers through a diverse portfolio of corruptions to generate a massive pool of redundant proposals, then recovering fine-grained structural cues via generative priors, and finally employing voting to reach a consensus on the resulting detections. Comprehensive experiments demonstrate that our method provides robust defense against diverse backdoor attacks and trigger types while preserving baseline accuracy. Our code is available at https://github.com/Alex66366/ODPure.
著者のコメント
13 pages, 8 figures (including supplementary materials); Code available at https://github.com/Alex66366/ODPure
arXiv ID: 2609.28239 ／ 要約の誤りについて