微比恩 > 信息聚合 > 让人脸识别算法失灵,还能抵抗微信微博照片压缩!武大&Adobe提出抗压缩对抗新框架,…

让人脸识别算法失灵,还能抵抗微信微博照片压缩!武大&Adobe提出抗压缩对抗新框架,…

2020-08-19 13:35:05来源: 新浪科技

原标题:让人脸识别算法失灵,还能抵抗微信微博照片压缩!武大&Adobe提出抗压缩对抗新框架,成功率最高超90% 来源:量子位关注前沿科技 鱼羊 编辑整理 凹非寺量子位 报道 | 公众号 QbitAI通过给照片添加肉眼看不出来的对抗性噪声,来蒙蔽人脸识别AI,达到保护隐私的效果。不过,就有好学的同学提出了这样的疑问,各种App基本都会对图片重新进行压缩,那这种照片「隐身衣」不就会因此失效吗?最近,武汉大学国家网络安全学院就和Adobe公司合作,针对这个问题进行了研究, 并提出了一种适用于任意压缩方式的抗压缩对抗性图像生成方案。也就是说,这是一身具有抗压缩能力的照片「隐身衣」。即使经过处理的照片被社交平台中各种压缩算法改造一番,也依然能保持对抗性。比如,在微博上就可以达到90%以上的成功率。抗压缩的照片「隐身衣」一般来说,添加了微小扰动的对抗性实例,都会受到图像压缩方法的影响。尤

关注公众号