Метод атаки на компьютерное зрение автономного автомобиля с системой Baidu Apollo разработала группа исследователей из университетов Буффало, Северной Каролины и Пердью, 3 июня сообщает интернет-издание о технологиях The Register.

Исследователи использовали обычную алюминиевую фольгу и краску. С помощью этих средств удалось заставить автономное транспортное средство с системой Apollo потерять из поля зрения находящийся рядом автомобиль.

В системе используются лидары, излучающие в миллиметровом диапазоне длин волн. Фольга отлично отражает сигнал в этом диапазоне. Использование картонки с приклеенной фольгой, расположенной между целевым автомобилем и системой с лидарами, позволило отразить часть волн, снизив тем самым значение определяемого объекта. Удалось снизить итоговое значение сигнала о целевом автомобиле ниже порогового.

Нанесенные на фольгу пятна краски дополнительно сбили систему машинного зрения и заставили «видеть» то, чего на самом деле нет.

В испытаниях атаки использовался робомобиль с системой Baidu Apollo. Исследователи считают, что тот же самый метод атаки может быть применен и к другим автономным транспортным средствам.