当然，自动驾驶汽车使用的分类器会比研究人员成功骗过的分类器更加复杂，j2直播，鲁棒性更高。（在实验中，研究人员只使用了大约 4,500 个标志作为训练输入）。尽管如此，也无法否认像这样的攻击不会奏效——即使是最先进的基于深度神经网络的算法，也可能做出很愚蠢的判断，而原因我们并不能轻易察觉。因此，自动驾驶汽车最好使用多模态系统进行道路标志识别，就跟自动驾驶汽车使用多模态系统进行障碍物检测一样：仅依靠一种传感器（无论是雷达，激光雷达，还是摄像头），都是十分危险的。因此，要同时使用多种传感器，确保它们涵盖彼此的特定漏洞。

因此，如果要为自动驾驶汽车做一个视觉分类器，那么也加入一些 GPS 位置的信号。或者，可以添加专用的红色八角形检测系统。但是，我的建议是，把全部的道路标志都撤销（彻底不依靠道路标志），把人类因素完全剔除，把所有的道路完全交给机器人。这样问题就解决了。

相关论文：Robust Physical-World Attacks on Machine Learning Models（https://arxiv.org/abs/1707.08945）