arXiv:2305.17438v2 宣告类型: 交叉替换 摘要：对象检测是各种安全敏感应用的关键组成部分，例如自动驾驶和视频监控。然而，现有的对象检测器容易受到对抗攻击的影响，这对其可靠性和安全性构成了重大挑战。通过实验，我们首先发现，现有提高对象检测器对抗鲁棒性的工作的安全性感觉是虚假的。其次，我们发现对于增强对象检测器的对抗鲁棒性而言，对抗预训练的骨干网络是至关重要的。然后，我们提出了一种简单且有效的方法，用于使用对抗预训练的骨干网络加速对象检测器的对抗微调。在不修改对象检测器结构的情况下，我们的方法在对抗鲁棒性方面显著优于现有工作。最后，我们探索了不同现代对象检测器设计在使用我们的方法改进对抗鲁棒性方面的潜力，并展示了有趣的发现，这激发了我们设计最新的鲁棒检测器（SOTA）。我们的实验结果为对抗鲁棒对象检测设定了一个新的里程碑。代码和训练检查点可在 https://github.com/thu-ml/oddefense 获取。