返回
T-MLA: A targeted multiscale log-exponential attack framework for neural image compression
DOI:10.1016/j.ins.2026.123143.png)
摘要
En 中文
神经网络图像压缩(NIC)在率失真性能方面已成为最先进的技术,但其安全性漏洞远不如分类器的漏洞得到充分理解。针对NIC的现有对抗攻击通常是像素空间方法的简单改进,忽视了压缩流水线的独特结构特性。本研究提出了一类更高级的漏洞,引入了T-MLA,即首个面向目标的多尺度对数指数攻击框架。我们在小波域中引入对抗扰动,这些扰动集中在感知上不太显著的系数上,从而提高了攻击的隐蔽性。在多种最先进的NIC架构和标准图像压缩基准上的广泛评估表明,即使在扰动在视觉上不可察觉的情况下,重建质量也会大幅下降。在标准NIC基准测试中,T-MLA在实现目标重建质量降级的同时,提高了扰动的不可察觉性(扰动输入的PSNR/VIF更高),与PGD风格的基线相比,在相似的攻击成功率下表现更优,如我们的主要结果所示。我们的发现揭示了一个存在于生成性和内容交付流水线核心中的关键安全缺陷。
Keyword:
AI safety
Adversarial attacks
Neural image compression
Frequency-domain analysis
期刊
IF:
6.8
论文数:
540
被引数:
6.2W
机构
引用论文
Boosting the Transferability of Adversarial Attacks With Frequency-Aware Perturbation通过频率感知扰动提高对抗性攻击的可转移性
Frequency-based methods for improving the imperceptibility and transferability of adversarial examples基于频率的方法,用于改善对抗示例的不可感知性和可转移性

