arXiv cs.CV· Jefferson David Rodriguez Chivata, Davide Ghiani, Simone Maurizio La Cava, Marco Micheletto, Giulia Orr\`u, Gian Luca Marcialis·· 5 小时前AI 评分24
水印有效不等于身份有效：PGD-L_2 空间-频谱对抗人脸逃逸攻击可保留水印
A Valid Watermark Is Not a Valid Identity: Spatial-Spectral Adversarial Face Evasion with Watermark Preservation
AI 导读
研究者提出 PGD-L_2 黑盒对抗攻击，通过空间与频谱保持项引导扰动，在降低人脸识别相似度的同时保留隐藏水印。在两种水印方案、两种人脸识别模型和两个数据集上，该攻击在操作阈值下逃逸率超过 92%，StegaFormer 水印恢复率高于 93%、FaceSigns 高于 99.7%，epsilon_2=2.0 时 PSNR 高于 47dB。
来源：arXiv cs.CV · arxiv.org