城市行人数字孪生遭隐蔽攻击，物理约束检测裕度达0.54！
Physics-Constrained Digital Twins for Sensor Integrity in Urban Pedestrian Flow: Detecting Stealthy False Data Injection with Conformal Guarantees
📖 AI 总结
本文研究城市行人计数系统所依赖的数字孪生体在传感器数据被恶意篡改时的脆弱性问题。作者针对城市尺度行人感知场景形式化了隐蔽式虚假数据注入攻击，指出其潜在流量到观测值的映射比电力、供水网络更为秩亏，攻击更难察觉。为此，他们构建了一个物理约束数字孪生体，在行人街道图上估计有向流量，通过学习的图局部增益同化计数数据，并利用耦合计量与未计量路段的流量守恒残差进行训练。检测环节结合新息与守恒残差，报警阈值由自适应保形校准确定。为量化物理约束的贡献，作者定义了攻击裕度，即在白盒对手直接优化穿透孪生体的情况下，估计流场最坏污染程度的相对降低量。基于墨尔本六年数据的实验表明，单一设备被攻陷时攻击裕度为0.54，三分之一设备被攻陷时降至0.19，而该网络中仅1.18%的可步行路段装有计量设备。将街道图替换为距离图后裕度骤降至0.09，说明增益来自守恒定律而非局部性。
🔑 关键词速览
| 数字孪生 | 物理系统的虚拟副本，通过实时数据同步来模拟和预测系统行为。 |
| 隐蔽虚假数据注入 | 一种网络攻击，向传感器数据中注入难以检测的虚假数据，以误导系统状态估计。 |
| 共形校准 | 一种统计方法，用于为预测或检测设置具有有限样本覆盖保证的阈值。 |
| 流量守恒残差 | 基于物理守恒定律（如质量守恒）计算的误差项，用于约束和校正流量估计。 |
| 攻击裕度 | 衡量物理约束对攻击鲁棒性提升的指标，表示最坏情况下估计误差的相对减少量。 |
📱 每天一份 AI 前沿日报
关注公众号，每天 09:00 推送 · 不错过任何重磅