研究人员开发了一种新型对抗性攻击,可以在保留嵌入式数字水印的同时规避面部识别系统。这种攻击被称为PGD-L_2,它利用空间和光谱保留技术,在不引起显著像素失真或干扰数字水印恢复的高频变化的情况下,降低人脸与已知身份的相似度。该攻击表明,人脸图像可以根据数字水印标准保持有效,并且在视觉上看起来真实可信,但却不可靠,无法用于生物识别。 AI
影响 凸显了基于数字水印的面部认证中的一个漏洞,表明需要更强大的身份验证方法。
排序理由 详细介绍一种新型攻击方法的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →