特斯拉研究发现投影、广告牌可干扰特斯拉Autopilot系统( 二 )


Mobileye和特斯拉均未回应置评请求 。 但在上周发给研究人员本人的电子邮件中 , 特斯拉给出了人们已经熟知的说法 , 即其Autopilot并不是一个完全自动驾驶系统 。 特斯拉在回复中写道:“Autopilot是一项辅助驾驶功能 , 仍需要驾驶员完全专注于驾驶车辆 , 他们需要将手放在方向盘上 , 随时准备接管 。 ”本古里安大学的研究人员反驳说 , Autopilot在现实中的使用完全不同 。 米尔斯基在一封电子邮件中写道:“众所周知 , 人们把这个功能当作自动驾驶系统来用 , 使用时根本不会保持100%的注意力 。 ”“因此 , 不管特斯拉的警告如何 , 我们必须努力减轻这一威胁以确保安全 。 ”
Cruise首席自动驾驶汽车安全架构师查理·米勒(Charlie Miller)指出 , 特斯拉的Autopilot系统主要依赖于摄像头而非车载激光雷达 , 而诸如Waymo、Uber或通用汽车旗下自动驾驶汽车初创公司Cruise开发的自动驾驶汽车系统则主要利用车载激光雷达的数据 。 “激光雷达不容易受到这种类型的攻击 , ”米勒说 , “激光雷达并不关心你是否改变数字广告牌上的图像 , 它测量的是距离和速度信息 。 所以这些攻击不会对大多数真正的自动驾驶汽车起效 。 ”
本古里安大学的研究人员并没有测试他们对其他多种传感器设备的攻击效果 。 但他们也展示了基于摄像头的驾驶平台如何检测出“幻影”的方法 。 研究人员开发处一个所谓“捉鬼敢死队”的系统 , 该系统的设计考虑了一系列因素 , 如深度、光线和可感知的交通标志周围的环境 , 然后在判断道路标志图像是否真实之前对所有这些因素进行权衡 。 米尔斯基说:“这就像一个由专家组成的委员会 , 根据各自观点来决定这个图像是什么 , 是真的还是假的 , 然后做出一个集体决定 。 ”研究人员说 , 这样可以击败他们的幻影攻击 , 而且不会明显减慢基于摄像头的自动驾驶系统的反应 。
本古里安大学的纳西承认 , “捉鬼敢死队”系统并不完美 , 他认为 , 他们对幽灵的研究表明 , 即使特斯拉系统使用车载雷达和摄像头等多种传感器 , 自动做出驾驶决策也存在固有困难 。 他说 , 特斯拉采取的是一种“安全胜于遗憾”的方法 , 如果摄像头显示前方有障碍物或路标 , 系统就会采纳摄像头的探测结果 , 这使得系统很容易受到幻影攻击 。 但是反之另一种决策可能会忽略存在的危险 。 纳西说:“如果你的系统在运行中无视幻影的存在 , 又无法被其他类型的传感器所验证 , 就可能会发生事故 。 ”“减轻幻影攻击是要付出代价的 。 ”
【特斯拉研究发现投影、广告牌可干扰特斯拉Autopilot系统】Cruise的米勒则反驳说 , 支持激光雷达的真正自动驾驶汽车实际上已经解决了这个问题 。 米勒说:“对传感器系统的攻击很有趣 , 但对我熟悉的系统来说 , 这不是一次严重攻击 。 ”但他仍然看到了本古里安大学研究的价值 。 “这是我们需要思考、努力和规划的事情 。 这些汽车依靠传感器的输入 , 我们需要确保它们是可信的 。 ”(腾讯科技审校/皎晗)


推荐阅读