BadRefSR：针对基于参考图的图像超分辨率的后门攻击
计算机视觉与模式识别
2025-03-03 v1 图像与视频处理
摘要
基于参考图的图像超分辨率（RefSR）代表了超分辨率（SR）领域的一项有前景的进展。与单图像超分辨率（SISR）不同，RefSR 利用额外的参考图像来帮助恢复高频细节，然而其对后门攻击的脆弱性尚未被探索。为了填补这一研究空白，我们提出了一种名为 BadRefSR 的新型攻击框架，该框架通过在参考图像中添加触发器并使用混合损失函数进行训练，在 RefSR 模型中嵌入后门。在各种后门攻击设置下的大量实验证明了 BadRefSR 的有效性。被植入后门的 RefSR 网络在干净的输入图像上表现正常，而在带有触发器的输入图像上则输出攻击者指定的目标图像。我们的研究旨在提醒研究人员关注 RefSR 中潜在的后门风险。代码可在 https://github.com/xuefusiji/BadRefSR 获取。
引用
@article{arxiv.2502.20943,
title = {BadRefSR: Backdoor Attacks Against Reference-based Image Super Resolution},
author = {Xue Yang and Tao Chen and Lei Guo and Wenbo Jiang and Ji Guo and Yongming Li and Jiaming He},
journal= {arXiv preprint arXiv:2502.20943},
year = {2025}
}
备注
5 pages,4 figures