众所周知，深度神经网络（DNN）很容易受到对抗性攻击。所谓的物理对抗示例通过将对抗补丁附加到真实对象来欺骗基于 DNN 的决策者。然而，大多数现有的物理对抗攻击工作都集中在静态物体上，例如玻璃框架、停车标志和附着在纸板上的图像 ...