IDProtector：一种保护身份保持图像生成的对抗性噪声编码器
计算机视觉与模式识别
2025-02-05 v2
摘要
最近，像InstantID这样的零样本方法彻底改变了身份保持生成。与DreamBooth等多图像微调方法不同，这些零样本方法利用强大的面部编码器从单张肖像照片中提取身份信息，通过单次推理实现高效的身份保持生成。然而，这种便利性对面部身份保护带来了新的威胁。本文旨在保护肖像照片免受未经授权的基于编码器的定制化。我们引入IDProtector，一种对抗性噪声编码器，通过单次前向传播向肖像照片施加不可察觉的对抗性噪声。我们的方法为肖像提供了针对多种最先进的基于编码器的方法（包括InstantID、IP-Adapter和PhotoMaker）的通用保护，同时确保对常见图像变换（如JPEG压缩、调整大小和仿射变换）的鲁棒性。在多样化的肖像数据集和生成模型上的实验表明，IDProtector能够有效泛化到未见数据和甚至闭源专有模型。
引用
@article{arxiv.2412.11638,
title = {IDProtector: An Adversarial Noise Encoder to Protect Against ID-Preserving Image Generation},
author = {Yiren Song and Pei Yang and Hai Ci and Mike Zheng Shou},
journal= {arXiv preprint arXiv:2412.11638},
year = {2025}
}