研究人员开发了一种名为DiffAttack的新方法,该方法利用潜在扩散模型为人脸识别系统创建对抗性样本。这种方法在扩散模型的潜在空间内进行优化,生成能够欺骗人脸识别模型的人脸,在FFHQ和CelebA-HQ等基准测试中取得了84.86%的攻击成功率。与现有方法相比,DiffAttack表现出更优越的可迁移性,其性能比传统的基于噪声的技术高出15%以上,比基于语义的方法高出约5%。 AI
影响 这项研究突显了人脸识别系统的新漏洞,可能影响安全和隐私。
排序理由 该集群包含一篇研究论文,详细介绍了针对人脸识别系统的新对抗攻击方法。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →