Un grupo de investigadores de diversas universidades ha dado un nuevo giro a las perturbaciones adversariales físicas (PAPs), presentando un enfoque revolucionario: el SwitchPatch. Esta técnica innovadora permite transformar patches estáticos en ataques dinámicos, adaptándose a escenarios en tiempo real mediante proyecciones de luz de colores naturales. Con SwitchPatch, un solo parche puede lograr múltiples objetivos de ataque sin la necesidad de regenerar ni redeployar nuevos parches para cada objetivo. Esto representa un ahorro significativo en costo y esfuerzo, y aumenta la flexibilidad y eficiencia de los ataques PAP en entornos dinámicos.

Para demostrar su funcionamiento, los investigadores han realizado exhaustivas pruebas teóricas y experimentales con tareas populares como el reconocimiento de señales de tráfico y la estimación de profundidad. Bajo condiciones normales, SwitchPatch actúa de forma inofensiva, mejorando su camuflaje. Sin embargo, al proyectar luces de colores como el verde o amarillo, el parche puede alterar la percepción de los sistemas de aprendizaje automático, como forzar a un coche a no reconocer una señal de stop o confundirla con una señal de “No pasar”.

Las pruebas han demostrado que SwitchPatch es capaz de soportar al menos seis objetivos de ataque simultáneamente, cambiando fácilmente entre diferentes objetivos según las condiciones predefinidas del entorno. Estas conclusiones surgen tras exhaustivos estudios de simulación y evaluaciones prácticas en el mundo real con vehículos no tripulados.

En resumen, SwitchPatch representa un enfoque versátil y novedoso para ataques adversariales físicos, capaz de manipular de manera flexible los objetivos de ataque y extenderse a condiciones y tareas más específicas. Este desarrollo resalta la necesidad de crear soluciones de ciberseguridad más robustas frente a la evolución constante de las tácticas de ataque.