寻找差异：差分变形攻击检测与人脸识别
计算机视觉与模式识别
2026-04-24 v2
摘要
变形对人脸识别（FR）构成了挑战，为此已有多种变形攻击检测方案被提出。我们认为，人脸识别与差分变形攻击检测（D-MAD）在原理上执行非常相似的任务，我们通过将一个人脸识别系统与两种现有的 D-MAD 方法进行比较来支持这一观点。我们还表明，当前使用的决策阈值本质上导致人脸识别系统容易受到变形攻击的影响，这解释了在正常图像上的性能与对变形攻击的脆弱性之间的权衡。我们提议使用已部署的人脸识别系统进行变形检测，并引入一种新的评估阈值，该阈值保证了对变形攻击（即使是未知类型）的脆弱性具有上限。
引用
@article{arxiv.2604.14734,
title = {Find the Differences: Differential Morphing Attack Detection vs Face Recognition},
author = {Una M. Kelly and Luuk J. Spreeuwers and Raymond N. J. Veldhuis},
journal= {arXiv preprint arXiv:2604.14734},
year = {2026}
}