VALSE 论文速览 第206期：Adv-Diffusion：基于LDM的对抗性人脸身份攻击 ...

论文题目：

Adv-Diffusion: Imperceptible Adversarial  Face Identity Attack via Latent Diffusion Model

作者列表：

刘德成 (西安电子科技大学)，王西军 (西安电子科技大学)，彭春蕾 (西安电子科技大学)，王楠楠 (西安电子科技大学)，胡瑞敏 (西安电子科技大学)，高新波 (重庆邮电大学)

B站观看网址：

https://www.bilibili.com/video/BV1TXx4eCENW/?spm_id_from=333.999.0.0&vd_source=60f8dec9131b788976f17e2922918e04

复制链接到浏览器打开或点击阅读原文即可跳转至观看页面。

论文摘要：

Adversarial attacks involve adding perturbations to the source image to cause misclassification by the target model, which demonstrates the potential of attacking face recognition models. Existing adversarial face image generation methods still can't achieve satisfactory performance because of low transferability and high detectability. In this paper, we propose a unified framework Adv-Diffusion that can generate imperceptible adversarial identity perturbations in the latent space but not the raw pixel space, which utilizes strong inpainting capabilities of the latent diffusion model to generate realistic adversarial images. Specifically, we propose the identity-sensitive conditioned diffusion generative model to generate semantic perturbations in the surroundings. The designed adaptive strength-based adversarial perturbation algorithm can ensure both attack transferability and stealthiness. Extensive qualitative and quantitative experiments on the public FFHQ and CelebA-HQ datasets prove the proposed method achieves superior performance compared with the state-of-the-art methods without an extra generative model training process. 

参考文献：

[1] D Liu, X Wang, C Peng, N Wang, R Hu, X Gao. Adv-Diffusion: Imperceptible Adversarial Face Identity Attack via Latent Diffusion Model. arXiv preprint arXiv:2312.11285, 2023.

论文链接：

[https://arxiv.org/abs/2312.11285]

视频讲者简介：

刘德成，华山准聘副教授， 2021年6月于西安电子科技大学获得信息与通信工程（智能信息处理）专业博士学位。主持国家自然科学基金青年项目，陕西省自然科学基础研究计划青年项目，中央高校基本科研业务费等，参与国家自然科学基金面上项目，国家自然科学基金重点项目等多项国家和省部级项目。获西安电子科技大学优秀博士学位论文。在ICCV、ICML、AAAI、IJCAI、 ACM MM、IEEE TNNLS、TIFS、TIP、TMM、TCSVT、Pattern Recognition 等国际会议和顶级期刊上发表论文二十余篇。主要研究课题包括：视觉数据可信识别、人脸伪造检测分析，可视数据隐私保护，对抗攻击与防御等。

特别鸣谢本次论文速览主要组织者：

月度轮值AC：周天飞 (北京理工大学)