透过隐写眼镜的对抗图像
密码学与安全
2020-10-16 v1 图像与视频处理
信号处理
摘要
本文探讨了隐写术与对抗图像之间的联系。一方面，隐写分析有助于检测对抗扰动。另一方面，隐写术有助于伪造不仅对人眼不可见而且在统计上不可检测的对抗扰动。本工作解释了如何利用这些信息隐藏工具来攻击或防御计算机视觉图像分类。我们与最先进的分类器、隐写分析器和隐写嵌入方案玩这场猫鼠游戏。结果表明，隐写术对攻击者的帮助大于对防御者的帮助。
引用
@article{arxiv.2010.07542,
title = {Adversarial Images through Stega Glasses},
author = {Benoît Bonnet and Teddy Furon and Patrick Bas},
journal= {arXiv preprint arXiv:2010.07542},
year = {2020}
}
备注
Submitted to IEEE WIFS