TwinIR: Attacchi coordinati invisibili a doppio punto sulla costruzione di mappe HD online

Uno studio recente pubblicato su arXiv (ID: 2608.04453) presenta TwinIR, un metodo per eseguire attacchi fisici sulla creazione di mappe HD online utilizzate nei veicoli autonomi. I ricercatori rivelano un fenomeno chiamato 'effetto di compensazione transfrontaliera', che ostacola gli attuali attacchi fisici; dopo aver alterato un confine, altri confini visibili possono ancora fornire informazioni geometriche che aiutano il modello a ripristinare il layout stradale originale. TwinIR mira a ottimizzare sia l'efficacia dell'attacco che la scarsità dei punti, determinando il minor numero di punti di attacco necessari per diminuire questi segnali di compensazione. Per minimizzare la visibilità, simula le risposte della fotocamera alla luce nel vicino infrarosso e posiziona strategicamente i punti di attacco per creare interferenze visibili alle fotocamere ma non nello spettro visibile. Gli esperimenti condotti nello studio sono citati ma non completamente dettagliati. Questa ricerca sottolinea i rischi per la sicurezza associati ai sistemi di guida autonoma e ai loro processi di costruzione delle mappe.