研究发现一种名为“自然去噪扩散攻击(NDD)”的新型攻击,能够以低成本并且与模型无关、可转换为对抗性攻击。研究证实NDD攻击的有效性,能够实现88%的检测率,对93%的被试者具有隐蔽性。希望研究和数据集能够帮助社区意识到扩散模型的风险,并促进更多关于深度神经网络模型的研究。
完成下面两步后,将自动完成登录并继续当前操作。