論文「Artistic Adversarial Examples」がICICS 2026でDistinguished Paper Awardを受賞しました
2026年10月27日から30日に福井で開催された第28回 International Conference on Information and Communications Security（ICICS 2026）において、早稲田大学 森研究室とミラノ工科大学（Politecnico di Milano）の共同研究論文「Artistic Adversarial Examples: Graffiti-Based Adversarial Attacks on Traffic Sign Recognition」が Distinguished Paper Award を受賞しました。
本研究では、街中の落書き（グラフィティ）のように見える敵対的パッチ「artistic adversarial examples」を提案しました。落書き画像で学習した生成モデルと、ホワイトボックスの潜在空間最適化とブラックボックスの配置最適化を組み合わせた2段階最適化により、見た目の自然さを保ったまま交通標識認識を妨害します。デジタル・シミュレーション・物理環境での評価を通じて、生成した落書きが交通標識認識を大きく妨害し、最大72.8%の攻撃成功率と平均65.8%の信頼度低下を達成することを示しました。
【論文情報】
Zhenghao Michele Zhuge, Go Tsuruoka, Zhihe Zhang, Stefano Longari, Lachlan Moore, Stefano Zanero, Tatsuya Mori, “Artistic Adversarial Examples: Graffiti-Based Adversarial Attacks on Traffic Sign Recognition,” Proceedings of the 28th International Conference on Information and Communications Security (ICICS 2026), LNCS 17214, pp. 198-219, Fukui, Japan, October 2026.（Distinguished Paper Award 受賞）