| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-07-14 09:15 物理デバイスに組み込まれたInstance Segmentationモデルを想定した敵対的攻撃法の検討 ○常盤木翔大・岡留有哉・中村和晃（東京理科大）  ISEC2026-29 SITE2026-25 BioX2026-52 HWS2026-25 ICSS2026-44 EMM2026-36 |
|
| 抄録 | （和） | 近年普及している配膳ロボット等の物理デバイスには一般に Instance Segmentation モデルが組み込まれているが，それらのモデルがパッチベースの物理的な敵対的攻撃に対しどの程度頑健であるかは十分に検証されていない．そこで本研究では，Instance Segmentation モデルを標的とした敵対的パッチ攻撃手法を提案する．物理的に印刷されたパッチは撮影条件や照明条件により見え方が変化する．その変化を模倣したデータ拡張（Expectation over Transformations）を施しつつ敵対的パッチを最適化することで，物理世界での攻撃の実行可能性を高める．提案手法の攻撃性能を評価したシミュレーション実験の結果，提案手法により最適化した単一のパッチを画像中の人物領域に重畳するだけで，YOLOv8-seg モデルの人物クラスに対する検出率曲線下面積（AUC）を約 0.21 低下させられることが確認され，提案手法が Instance Segmentation モデルに対する有効な敵対的攻撃となり得る可能性が示された． |
| （英） | Physical devices such as food-serving robots, which have become widespread in recent years, commonly incorporate instance segmentation models. However, the robustness of these models against patch-based physical adversarial attacks has not been sufficiently investigated. In this study, we propose a method of adversarial patch attack targeting instance segmentation models. Since the appearance of a physically printed patch varies with shooting and lighting conditions, we apply a data augmentation technique called ``Expectation over Transformations'' that simulates these variations when optimizing the adversarial patch. This enhances the feasibility of the attack in the physical world. We evaluated the attack performance of the proposed method through simulation experiments. The experimental results show that overlaying a single patch optimized by the proposed method onto the person region of input images reduces the area under the detection rate curve (AUC) of the ``person'' class by the YOLOv8-seg model by approximately 0.21 on average, demonstrating that the proposed method can serve as an effective adversarial attack against instance segmentation models. | |
| キーワード | （和） | 敵対的攻撃 / 敵対的パッチ / インスタンスセグメンテーション / Expectation over Transformations / YOLOv8 / / / |
| （英） | adversarial attack / adversarial patch / instance segmentation / Expectation over Transformations / YOLOv8 / / / | |
| 文献情報 | 信学技報, vol. 126, no. 112, EMM2026-36, pp. 117-122, 2026年7月. | |
| 資料番号 | EMM2026-36 | |
| 発行日 | 2026-07-06 (ISEC, SITE, BioX, HWS, ICSS, EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2026-29 SITE2026-25 BioX2026-52 HWS2026-25 ICSS2026-44 EMM2026-36 |
|
| 研究会情報 | |
| 研究会 | BioX HWS ISEC SITE ICSS EMM IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2026-07-13 - 2026-07-15 |
| 開催地（和） | 札幌コンベンションセンター |
| 開催地（英） | Sapporo Convention Center |
| テーマ（和） | セキュリティ、一般 （セキュリティサマーサミット2026） |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | EMM |
| 会議コード | 2026-07-BioX-HWS-ISEC-SITE-ICSS-EMM-CSEC-SPT-SEC |
| 本文の言語 | 日本語 |
| タイトル（和） | 物理デバイスに組み込まれたInstance Segmentationモデルを想定した敵対的攻撃法の検討 |
| サブタイトル（和） | |
| タイトル（英） | A Method for Adversarial Attacks against Instance Segmentation Models Equipped on Physical Devices |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 敵対的攻撃 / adversarial attack |
| キーワード(2)（和/英） | 敵対的パッチ / adversarial patch |
| キーワード(3)（和/英） | インスタンスセグメンテーション / instance segmentation |
| キーワード(4)（和/英） | Expectation over Transformations / Expectation over Transformations |
| キーワード(5)（和/英） | YOLOv8 / YOLOv8 |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 常盤木 翔大 / Shota Tokiwagi / トキワギ ショウタ |
| 第1著者 所属（和/英） | 東京理科大学 (略称： 東京理科大) Tokyo University of Science (略称： Tokyo Univ. of Science) |
| 第2著者 氏名（和/英/ヨミ） | 岡留 有哉 / Yuya Okadome / オカドメ ユウヤ |
| 第2著者 所属（和/英） | 東京理科大学 (略称： 東京理科大) Tokyo University of Science (略称： Tokyo Univ. of Science) |
| 第3著者 氏名（和/英/ヨミ） | 中村 和晃 / Kazuaki Nakamura / ナカムラ カズアキ |
| 第3著者 所属（和/英） | 東京理科大学 (略称： 東京理科大) Tokyo University of Science (略称： Tokyo Univ. of Science) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-07-14 09:15:00 |
| 発表時間 | 25分 |
| 申込先研究会 | EMM |
| 資料番号 | ISEC2026-29, SITE2026-25, BioX2026-52, HWS2026-25, ICSS2026-44, EMM2026-36 |
| 巻番号（vol） | vol.126 |
| 号番号（no） | no.107(ISEC), no.108(SITE), no.109(BioX), no.110(HWS), no.111(ICSS), no.112(EMM) |
| ページ範囲 | pp.117-122 |
| ページ数 | 6 |
| 発行日 | 2026-07-06 (ISEC, SITE, BioX, HWS, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]