用傅里叶分解探讨图像对抗扰动,代码已开源
中国科学院团队提出一种基于频域的对抗净化方法,通过傅里叶分解分离图像的幅度谱和相位谱,发现对抗扰动主要影响高频信息。该方法在扩散模型逆向过程中注入低频先验,有效去除扰动同时保留语义信息。实验表明,其在CIFAR-10和ImageNet数据集上的标准及鲁棒准确率均优于现有技术,且净化图像与原始图像高度相似。未来将进一步探索更优的图像分解手段。来源:https://mp.weixin.qq.com/s/eaJvAL0Wge7IT3ZCkEPBSw
页:
[1]