DRL 交通信号控制的最小信息黑盒虚假报告攻击
研究表明,对基于深度强化学习(DRL)的交通信号控制器,一个无法访问模型、仅能观测自身进口道的黑盒攻击者,通过训练模仿代理模型并构造有界虚假 V2I 报告,即可显著增加其他进口道的平均等待时间,而自身等待时间几乎不变,将额外延误外部化给其他方向。
AI 安全方向的论文、会议、比赛、教程与资料,按内容形态筛选,支持搜索。
研究表明,对基于深度强化学习(DRL)的交通信号控制器,一个无法访问模型、仅能观测自身进口道的黑盒攻击者,通过训练模仿代理模型并构造有界虚假 V2I 报告,即可显著增加其他进口道的平均等待时间,而自身等待时间几乎不变,将额外延误外部化给其他方向。
针对工业控制单元中命令经推理、确认与传输后状态已变导致的“执行间隙”,Action Intent Schema(AIS)要求生产方声明决策有效期与假设,运行时 XAIR 在释放前重新校验意图,并以版本条件命令形式仅在控制器状态版本未变时执行。