跳到正文
arXiv Computer Vision· Jefferson David Rodriguez Chivata, Davide Ghiani, Simone Maurizio La Cava, Marco Micheletto, Giulia Orr\`u, Gian Luca Marcialis·· 4 小时前AI 评分24

水印有效不等于身份有效:保留水印的空间-频谱对抗人脸逃逸攻击

A Valid Watermark Is Not a Valid Identity: Spatial-Spectral Adversarial Face Evasion with Watermark Preservation

AI 导读

研究者提出一种在黑盒水印设置下、无需访问水印组件的保留水印人脸逃逸攻击 PGD-L_2,用空间与频谱保持项引导对抗扰动,在降低人脸识别相似度的同时限制像素级失真和高频变化。

来源:arXiv Computer Vision · arxiv.org