基于扩散模型的语义对抗攻击

本文提出了一个利用扩散模型潜在空间中的语义信息快速生成语义对抗攻击的框架，并在 CelebA-HQ 和 AFHQ 数据集上进行了实验，最佳 FID 为 36.61。