无声品牌攻击:无触发数据中毒攻击文本到图像扩散模型

📝

内容提要

本研究针对文本到图像扩散模型的脆弱性,提出了一种无声品牌攻击的新型数据中毒方法,该方法可以在没有文本触发的情况下,操控模型生成包含特定品牌标志的图像。实验证明,在经过特定视觉模式训练后,模型能够自然地再现这些模式,我们的方法能够在不降低图像质量或文本一致性的情况下,将品牌标志隐秘地嵌入生成图像中。

🏷️

标签

➡️

继续阅读