物理世界攻击

Phantom：以物理对象交互作为动态触发器劫持 NMS 的后门攻击

Phantom: Physical Object Interactions as Dynamic Triggers for NMS-Exploited Backdoors

把目标检测后处理中的 NMS 环节当作攻击面：用真实场景中的物体交互关系（而非固定 patch）作为动态触发器，可同时诱发误分类、误定位与目标凭空出现/消失，为检测模型的后门防御与 NMS 设计提供了新的威胁模型。