Andrea Montibeller

AI deepfake 探测器易受基于骨干的攻击

研究人员发现，用于检测合成图像的AI模型存在重大漏洞。题为“Backbone is All You Need”的研究表明，攻击者仅凭对 Vision Transformer (ViT) 骨干的了解，就能制造出极具欺骗性的对抗性样本。这种名为代理迭代对抗攻击 (SIAA) 的灰盒攻击方法，其性能接近白盒攻击，削弱了当前深度伪造检测系统的可靠性。研究结果强调了在多媒体取证领域，迫切需要针对此类攻击建立更强大的防御机制。