DCT-Shield：针对恶意图像编辑的鲁棒频率域防御
计算机视觉与模式识别
2025-08-04 v2
摘要
扩散模型的进步使得通过文本提示进行图像编辑变得轻而易举，引发了对图像安全的担忧。拥有用户图像的攻击者可利用这些工具进行恶意编辑。最近的防御方法通过在像素空间添加有限噪声来干扰基于扩散的编辑模型的功能，但这些噪声容易被人类察觉。此外，这些方法大多不稳健于JPEG压缩等净化技术，受限于可行的像素预算。我们提出一种新颖的优化方法，直接在频率域通过修改输入图像的离散余弦变换(DCT)系数来引入对抗性扰动。利用JPEG流水线，该方法生成对抗图像，有效防止恶意图像编辑。广泛的实验在各种任务和数据集上表明，我们的方法在引入视觉瑕疵方面更少，同时在编辑保护和对噪声净化技术的鲁棒性方面保持类似的水平。
引用
@article{arxiv.2504.17894,
title = {DCT-Shield: A Robust Frequency Domain Defense against Malicious Image Editing},
author = {Aniruddha Bala and Rohit Chowdhury and Rohan Jaiswal and Siddharth Roheda},
journal= {arXiv preprint arXiv:2504.17894},
year = {2025}
}
备注
Accepted to ICCV 2025