妆容攻击：通过妆容转移对人脸识别进行特征空间黑箱后门攻击
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
本文研究了深度学习人脸识别技术中的后门攻击，提出了多种攻击方法及其防御策略。研究表明，后门攻击在面部特征依赖系统中非常有效，现有防御措施难以抵御。提出的创新方法在攻击成功率和鲁棒性方面表现优异，同时解决了隐私风险和数据集偏见问题。
❓
Q&A
什么是深度学习人脸识别中的后门攻击？
后门攻击是指攻击者通过特定的输入触发器，使得深度学习模型错误地接受这些输入，同时保持合法输入的误差率。
Adv-Makeup方法的主要特点是什么？
Adv-Makeup方法实现了在黑盒环境下的不可察觉和可转移攻击，显著提高了攻击成功率。
现有的防御措施为何难以抵御后门攻击？
现有防御措施难以抵御后门攻击，因为这些攻击可以规避针对后门攻击的核心假设，尤其是在关键面部特征高度依赖的系统中。
如何通过合成分析进行面部伪造检测模型的后门攻击？
通过将自然触发器嵌入潜在空间，并利用优化的触发器和自定义触发器生成污染样本，进行面部伪造检测模型的后门攻击。
针对性风格对抗（TSA）方法的优势是什么？
TSA方法提高了训练速度近70%，并减少了内存消耗40%，有效解决了深度人脸识别模型在非训练数据输入上的表现问题。
如何解决深度学习人脸识别系统的隐私风险？
通过提出一种在测试时优化未训练神经网络的方法，避免依赖大规模化妆数据集，从而解决隐私风险和数据集偏见问题。
🏷️
