开云·kaiyun(中国)体育官方网站-登录入口

CSIG FAT-AI 2022开放场景人脸对抗伪装挑战赛将于5月开赛

来源：日期：2022/08/03浏览量：1365

一、挑战赛目的及意义

现今人脸识别技术已得到广泛应用，但随着深度学习对抗攻击技术的发展，攻击者通过深度伪装易造成算法误判，从而给人脸识别应用带来安全隐患。

为进一步提升人脸识别技术在实际应用中的安全性、可靠性，促进产学研深度融合发展，选拔高精尖人才，视频国家工程实验室继成功举办“CSIG FAT-AI 2021开放场景口罩人脸识别挑战赛”之后，与中国图象图形学学会、北京瑞莱智慧科技有限公司携手，共同举办“CSIG FAT-AI 2022开放场景人脸对抗伪装挑战赛”。本次挑战赛将于2022年5月正式开赛，现已启动报名，报名网址：https://fat.neliva.com.cn/home/index。已在该网站注册成功并审核通过的参赛者不用报名即可参赛。

本次挑战赛旨在对当前的对抗伪装技术进行探究，以便提出更有效的防御办法。具体任务是在给定攻击者和被攻击者照片的前提下，要求参赛者对攻击者照片进行小范围的修改，使其能被白盒或黑盒人脸识别系统错误地识别为被攻击者。与其他常见人脸对抗比赛不同的是，本挑战赛的任务是定向攻击(即让攻击者A与被攻击者V的算法识别结果相似度高)，定向攻击的方式对于智能系统的危害更大，因此对其进行研究也更有实际应用价值。

——<< 对抗伪装示意图 >>——

（样例图采自视频国家工程实验室工作人员）

FAT-AI

二、挑战赛规则

本次挑战赛分为初赛、复赛、决赛三个阶段，初赛与复赛将在线上举行。

在初赛中，我们将提供公开数据集中的人脸图片作为攻击者和被攻击者照片，参赛者可用算法自行修改攻击者照片并提交修改后的图片。进入初赛最终排行榜前40名的参赛者方可参加复赛。

在复赛中，我们要求参赛者提交算法程序，在输入攻击者和被攻击者照片的情况下，该算法程序能够自动对攻击者照片进行修改以达到定向攻击的目的。进入复赛最终排行榜前3名的参赛者需参加线下的决赛答辩。

全国企事业单位、高校师生及团队、个人均可参赛。已在官网注册成功并审核通过的参赛者不用报名即可参赛。参赛者在管理员发榜前获得其排行榜所得名次后，可自主选择按主体/单位名称或者按排行榜显示名称上榜。具体规则详见挑战赛官网。

FAT-AI

三、赛事安排

挑战赛阶段

（一）线上初赛阶段——白盒攻击

2022年5月6日-6月6日，在公开的测试集上，参赛者对图片叠加扰动，使两个白盒人脸识别模型预测出错，即通过修改攻击者照片，让白盒模型错误地把攻击者识别为被攻击者。攻击成功情况下，扰动越小越好。

（二）线上复赛阶段——迁移攻击

2022年6月15日-7月20日，在系统内部测试集上，组织者运行参赛者提交的程序，对图片叠加扰动，使两个黑盒人脸识别模型预测出错，即通过修改攻击者照片，让黑盒模型错误地把攻击者识别为被攻击者。攻击成功情况下，扰动越小越好。

（三）线下决赛阶段

2022年8月19-21日，在成都举办的中国图象图形大会上进行决赛答辩及颁奖。

挑战赛赛程

线上挑战赛阶段：

2022.04.26 -2022. 07.25

公布测试方案: 2022.04.25

——— 初赛开始 ———

初赛开启：2022.05.06. 8:00

初赛关闭: 2022.06.06. 23:59

发布初赛排行榜: 2022.06.10

—— 初赛结束，复赛开始 ——

复赛开启: 2022.06.15. 8:00

复赛关闭: 2022.07.20. 23:59

发布复赛排行榜 : 2022.07.25

——— 复赛结束 ———

线下决赛阶段：2022.08.19-21

在成都举办的中国图象图形大会上进行决赛答辩及颁奖

FAT-AI

四、奖项设立

挑战赛激励

奖项设立：奖金池共计42000人民币。

2022奖项设立.jpg 注明：奖金个人所得税或其他形式税收均由获奖者承担，由挑战赛组织方代缴，参赛者自行负责成员之间的奖金分配。