Китайцы атакуют автопилот Теслы С.
Apr. 10th, 2019 12:29 pm![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
solar-front.livejournal.com posting in ![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png){kind=small}
engineering_ruТак и пишут: "physical attacks to spoof Tesla's autopilot".
Суть в том, что:
Чудесные, ультрасовременные нейронные сети видят реальность не так как мы. А управлять им приходится в реальном мире, со своими дурацкими представлениями о целесообразности и логике.
Эксперты показывают компьютерам картинки и учат их: "например, таким вещами, как разметка полос. Сеть постепенно научится распознавать маркировку линий на основе сходства, которое она обнаруживает в маркированном наборе данных, но ... это сходство может быть очень абстрактным."
Это несоответствие между тем, что на самом деле является маркировкой, и тем, что думают нейронные сети ведет к тому, что даже высокоточные нейронные сети могут быть "обмануты «враждебными» изображениями". На прошлой неделе исследователи из лаборатории Keen Security в Tencent показали, как обмануть систему обнаружения полосы движения в Tesla Model S. Приэтом чтобы метки полосы будут распознаваться человеком, но автопилот Тесла свернет в неправильную полосу без предупреждения.
И геймпадом управляют и т.д.:
Китайцы глумятся:
"наклейки, размещенные там, где нет других разметок полосы движения, могут привести к тому, что на автопилоте Tesla переключится на встречную полосу без предупреждения(!)"
Кстати, Тесла уже ответила на это исследование:
«В этой демонстрации исследователи скорректировали физическую среду (например, разместив ленту на дороге или изменив линии полосы движения) вокруг транспортного средства, чтобы заставить автомобиль вести себя по-разному, когда используется автопилот. Это не случай из реального мира. И надо помнить, что водитель может легко выключить автопилот в любое время, используя руль или тормоза, и он должен быть готов к этому в любое время ».
Т.е. дорогие друзья, это автопилот, но ты должен его постоянно пасти. Я представляю себе следующую ситуацию:
1) Вы в отпуске.
2) Вы двигаетесь по высокоскоростной трассе например в Австрии.
3) Трасса входит в тонель и перед ним раздельная полоса исчезает.
4) Автомобиль на автопилоте выбирает не верный вьезд в тунель (встречка).
5) Водитель в ужасе хватается за руль, но дтп происходит.
6) Виноват водитель: его реакция, он был "последним кто управлял средством".
7) Все довольны, все расходятся (пенсионный фонд, медстраховка, торговцы органами).
Суть в том, что:
Чудесные, ультрасовременные нейронные сети видят реальность не так как мы. А управлять им приходится в реальном мире, со своими дурацкими представлениями о целесообразности и логике.
Эксперты показывают компьютерам картинки и учат их: "например, таким вещами, как разметка полос. Сеть постепенно научится распознавать маркировку линий на основе сходства, которое она обнаруживает в маркированном наборе данных, но ... это сходство может быть очень абстрактным."
Это несоответствие между тем, что на самом деле является маркировкой, и тем, что думают нейронные сети ведет к тому, что даже высокоточные нейронные сети могут быть "обмануты «враждебными» изображениями". На прошлой неделе исследователи из лаборатории Keen Security в Tencent показали, как обмануть систему обнаружения полосы движения в Tesla Model S. Приэтом чтобы метки полосы будут распознаваться человеком, но автопилот Тесла свернет в неправильную полосу без предупреждения.
И геймпадом управляют и т.д.:
Китайцы глумятся:
"наклейки, размещенные там, где нет других разметок полосы движения, могут привести к тому, что на автопилоте Tesla переключится на встречную полосу без предупреждения(!)"
Кстати, Тесла уже ответила на это исследование:
«В этой демонстрации исследователи скорректировали физическую среду (например, разместив ленту на дороге или изменив линии полосы движения) вокруг транспортного средства, чтобы заставить автомобиль вести себя по-разному, когда используется автопилот. Это не случай из реального мира. И надо помнить, что водитель может легко выключить автопилот в любое время, используя руль или тормоза, и он должен быть готов к этому в любое время ».
Т.е. дорогие друзья, это автопилот, но ты должен его постоянно пасти. Я представляю себе следующую ситуацию:
1) Вы в отпуске.
2) Вы двигаетесь по высокоскоростной трассе например в Австрии.
3) Трасса входит в тонель и перед ним раздельная полоса исчезает.
4) Автомобиль на автопилоте выбирает не верный вьезд в тунель (встречка).
5) Водитель в ужасе хватается за руль, но дтп происходит.
6) Виноват водитель: его реакция, он был "последним кто управлял средством".
7) Все довольны, все расходятся (пенсионный фонд, медстраховка, торговцы органами).
![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
no subject
Date: 2019-04-10 06:17 pm (UTC)Щито?
Даже если на эшелоне "ездить не по правилам" - расстояние между бортами составляет десятки километров, сближения бортов всегда "парные" - т.е. вы всегда можете видеть самолёт оппонента за десятки и сотни километров.
В случае двидения по автодорогам - это не так.
Но когда все ездят по правилам - на дороге тоже нет встречного движения.
Что-бы вас загнать под встречный грузовик - "автопилоту" Теслы хватит десятых долей секунды.
Ну или ещё можно тюкнуть вас от ТС, движущиеся в попутном направлении.
Вы разве никогда не видели видео типа "илиоты на дорогах" или "Worst Roads"?
no subject
Date: 2019-04-11 06:03 am (UTC)Про самолёты: расстояние между эшелонами - 300 метров, видимость часто бывает нулевая, радар тоже небесконечен.
Про машины: манёвр автопилота достаточно плавный, чтобы водитель на него мог успеть отреагировать. Наезд же на попутного пока ещё вообще никто не хакнул, потому что там радар, который, в отличии от нейронной сети, занимающейся удержанием в полосе, работает детерминированно. За год постоянного использования (30000 километров пробега) он меня ещё ни разу не подвёл, хотя иногда и срабатывает ложно.
no subject
Date: 2019-04-11 06:13 pm (UTC)Эеспердта видно по полёту.
Про самолёты: расстояние между эшелонами - 300 метров,
...по высоте...
Сближение на 20 км "по горизонтали" - повод проснуться и потянуться к штурвалу.
видимость часто бывает нулевая,
На эшелоне? 0_0
радар тоже небесконечен.
На сотню километров не берёт? 0_0
Про машины: манёвр автопилота достаточно плавный, чтобы водитель на него мог успеть отреагировать.
Ну, если он окажется неплавный - ты нам просто уже ничего не напишешь.
Наезд же на попутного пока ещё вообще никто не хакнул, потому что там радар, который, в отличии от нейронной сети, занимающейся удержанием в полосе, работает детерминированно.
Радар хакается вообще как два пальца.
За год постоянного использования (30000 километров пробега) он меня ещё ни разу не подвёл
Естественно.
С теми, кого он подвёл - поговорить уже не получится.