arXiv:2505.01884v1 交叉类型 摘要：内陆水域从合成孔径雷达（SAR）图像中分割是一项重要的任务，对于诸如洪水地图绘制等多种应用而言都是必不可少的。尽管SAR传感器能够在全天候条件下以高分辨率采集数据，但从SAR图像中区分水体和类似水体的表面并非易事。内陆水体，如大型河流流域，具有复杂的几何结构，这增加了分割的挑战性。U-Net是一种广泛用于SAR图像土地-水体分割的深度学习模型。在实践中，通常使用手动标注来生成相应的水体掩码作为真实标注。由于数据污染攻击，特别是由于复杂的几何结构，图片的手动标注容易受到标记噪声的影响。在本文中，我们模拟U-Net模型中的手动错误，以对抗性攻击的形式，并研究模型对标注中的人类错误的鲁棒性。我们的研究结果表明，U-Net在性能显著下降之前可以容忍一定程度的损坏。这一发现突显了手动标注质量在决定分割模型效果中的关键作用。代码和新的数据集，以及用于鲁棒训练的对抗性示例，均已公开可用。（GitHub链接 - https://github.com/GVCL/IWSeg-SAR-Poison.git）