ME：触发元素组合后门攻击用于版权侵权
密码学与安全
2025-10-28 v2 人工智能
摘要
生成扩散模型（DMs）如 Stable Diffusion（SD）复制训练数据的能力可能被攻击者利用，通过重复投毒图像-文本对来发动版权侵权攻击。SilentBadDiffusion（SBD）是最近提出的一种方法，在攻击 SD 的文本到图像任务中表现出色。然而，该领域可行的数据资源仍然有限，其中一些甚至因版权归属或不当内容等问题受到限制或禁止；此外，当前数据集中的并非所有图像都适合所提出的攻击方法；此外，SBD 的最先进性能在仅有少量生成投毒样本可用于攻击时远未达到理想水平。在本文中，我们提出了可用于研究 SBD 类攻击的新数据集，并提出了基于 SBD 的多元素（ME）攻击方法，通过增加每个投毒样本中的投毒视觉-文本元素数量来增强攻击能力，同时引入离散余弦变换（DCT）来处理投毒样本以保持隐蔽性。我们在两个新数据集上获得的版权侵权率（CIR）/首次攻击轮次（FAE）分别为 16.78% / 39.50 和 51.20% / 23.60，分别接近甚至优于基准数据集 Pokemon 和 Mijourney。在低采样率条件（5%，6 个投毒样本）下，MESI 和 DCT 分别获得了 CIR / FAE 为 0.23% / 84.00 和 12.73% / 65.50，均优于原始的 SBD（SBD 完全无法发起攻击）。
引用
@article{arxiv.2506.10776,
title = {ME: Trigger Element Combination Backdoor Attack on Copyright Infringement},
author = {Feiyu Yang and Siyuan Liang and Aishan Liu and Dacheng Tao},
journal= {arXiv preprint arXiv:2506.10776},
year = {2025}
}
备注
Finding unfinished issue in this work , still refining