美國的研究人員發現了一種簡單的方法，可以欺騙打擊無人機。這種方法能夠擊敗自主目標跟踪的無人機。來自加州大學爾灣分校的團隊提出使用一把帶有獨特圖案的雨傘，吸引無人機靠近並用網捕捉，或者迫使其墜毀。該團隊展示了攻擊者如何利用普通雨傘操控無人機，將這些飛行器吸引到足夠接近的距離，以便捕捉或導致其墜毀。
這項研究揭示了自主目標跟踪技術中的缺陷。加州大學爾灣分校的計算機科學助理教授阿爾弗雷德·陳表示，自主目標跟踪技術同時代表著巨大的潛力和重大風險。雖然執法和安全機構正逐步採用這項技術進行邊境巡邏和公共安全，但犯罪分子也在利用其進行跟蹤等惡意行為。我們的研究是對這項廣泛部署技術的第一個全面安全研究。
他們的新型物理世界攻擊框架被稱為 FlyTrap。這一框架利用了基於攝像頭的自主目標跟踪技術中的不足，使無人機能夠在不受到人類直接控制的情況下跟隨選定目標。這些人工智能驅動的功能在邊境控制、安全監視和執法操作等應用中逐漸增多。
研究團隊發現了一種所謂的距離拉攏攻擊，能夠物理上將受害者無人機拉近攻擊者。普通的雨傘如果覆蓋上特定設計的視覺圖案，將能欺騙自主無人機所用的神經網絡跟踪系統。根據新聞稿，無人機的計算邏輯會將雨傘上的圖像解讀為一個人正在移動得更遠，儘管實際上他們是靜止的。為了保持跟踪距離，無人機會不斷靠近雨傘持有者，直到飛行器可以被網捕捉或導致墜毀。
與其他僅導致跟踪丟失的攻擊不同，這種新方法使無人機能夠通過物理捕捉或碰撞完全消失。負責研究的首席作者、加州大學爾灣分校的計算機科學研究生謝少源指出，在關鍵基礎設施中更廣泛部署之前，無人機的自主目標跟踪系統亟需改進安全性。如果輕易就能控制自主無人機，那麼在公共場所或關鍵的安全和執法環境中操作它們應該重新考慮。
FlyTrap 攻擊方法的目標可以通過普通的開傘行為達成。該系統在本地運行，無需外部信號或無線數據連接，並且能在各種天氣和光照條件下工作。它使用了逐步的距離拉攏策略，並操控無人機的跟踪算法。測試成功演示了對三款商用無人機的 FlyTrap 攻擊，包括 DJI Mini 4 Pro、DJI Neo 和 HoverAir X1。結果顯示，攻擊可以將無人機拉得足夠近，以便用網槍捕捉或導致直接物理碰撞。
根據研究人員的說法，該團隊已負責任地向製造商 DJI 和 HoverAir 披露這些漏洞。結果顯示，犯罪分子可能利用距離拉攏攻擊來逃避執法無人機的檢測。同樣，巡邏邊境區域的無人駕駛飛行器也可能受到類似 FlyTrap 攻擊的干擾。另一方面，被跟蹤的人也可以利用加州大學爾灣分校研究人員的技術來消除騷擾的無人機。
