担心自己照片被Deepfake利用？

上去效果很好，只需要加一些人眼看不到的噪声，换脸模型就再也生成不了正确人脸了。这样的思路不正是对抗攻击么，之前的攻击模型会通过「伪造真实图像」来欺骗识别模型。而现在，攻击模型生成的噪声会武装人脸图像，从而欺骗 deepfake，令 deepfake 生成不了欺骗人类的换脸模型。

这篇波士顿大学的研究放出来没多久，就受到很多研究者的热议，在 Reddit 上也有非常多的讨论。看到这篇论文，再加上研究者有放出 GitHub 项目，很可能我们会想到「是不是能在线发布我们的照片，然后 deepfake 之后就用不了了？」

 

但事情肯定没我们想的那么简单，Reddit 用户 Other-Top 说：「按照这篇论文，我需要先利用该方法对照片进行处理，然后再上传照片，别人再用这张做换脸就会出错。」

也就是说，我们的照片、明星的照片先要用攻击模型过一遍，然后才能上传到网络上，这样的照片才是安全的？

听起来就比较麻烦，但我们还是可以先看看这篇论文的研究内容，说不定能想出更好的办法。在这篇论文中，研究者利用源图像中人眼无法感知的对抗攻击，借助对抗噪声干扰图像的生成结果。

这一破坏的结果是：所生成的图像将被充分劣化，要么使得该图像无法使用，要么使得该图像的变化明显可见。换而言之，不可见的噪声，令 deepfake 生成明显是假的视频。




 

（编辑：漯河站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!