Konsep Inti
本文提出了一種新的模組化自適應對抗性訓練方法(MA2T),以增強端到端自駕車模型的魯棒性。MA2T通過模組化噪聲注入和動態權重累積自適應兩個關鍵組件來解決端到端模型中不同模組目標和貢獻不均的挑戰。
Abstrak
本文提出了一種新的模組化自適應對抗性訓練方法(MA2T)來增強端到端自駕車模型的魯棒性。
- 模組化噪聲注入:
- 將噪聲直接注入到每個模組的輸入,而不是單獨針對每個模組的損失函數進行優化。這確保了噪聲生成是基於整體目標,而不是每個獨立模組的損失。
- 動態權重累積自適應:
- 根據每個模組對最終決策魯棒性的貢獻度(累積減少率)來自適應調整每個模組的損失權重。這確保了訓練過程的平衡和穩定。
實驗結果表明,與其他基線方法相比,MA2T在白盒和黑盒攻擊下均顯著提升了端到端自駕車模型的性能,在規劃任務上取得了5-10%的絕對改善。此外,在CARLA仿真環境中的閉環評估也驗證了MA2T的魯棒性,即使在面對自然干擾時也能保持良好的性能。
Statistik
在白盒攻擊下,MA2T在規劃任務的平均L2誤差上比基線方法減少了0.64米(UniAD)和0.58米(VAD)。
在黑盒攻擊下,MA2T的平均性能提升達到7.2%,優於其他方法的6.0%。
Kutipan
"MA2T consistently outperforms other methods, achieving over a 10% absolute improvement across all five tasks. This underscores the effectiveness of MA2T in enhancing the robustness of end-to-end models against a wide range of perturbations."
"MA2T also provides defense against attacks, achieving an average performance improvement of 7.2% even in the face of unknown attacks, surpassing the 6.0% of other methods."