arXiv:2502.07807v1 安全公告类型：交叉 摘要：协作感知（CP）是一种有潜力的安全方法，用于连接和自动驾驶，能够使多辆车共享感知信息以提高感知性能。然而，与单辆车感知相比，CP系统的开放性使其更容易受到恶意攻击，这些攻击可以注入恶意信息以误导自我车辆的感知，对安全驾驶造成严重风险。为了缓解这种脆弱性，我们首先提出了一种新的恶意代理检测范式，能够在特征级别有效识别恶意代理，而无需验证最终的感知结果，大幅减少了计算开销。基于这一范式，我们引入了CP-GuardBench，这是首个用于训练和评估各种CP系统恶意代理检测方法的全面数据集。此外，我们开发了一种鲁棒的防御方法，称为CP-Guard+，通过精心设计的双中心对比损失（DCCLoss）增强了良性特征和恶意特征之间的表示差距。最后，我们在CP-GuardBench和V2X-Sim上进行了广泛的实验，并证明了CP-Guard+的优越性。