arXiv cs.CV· Zhongliang Guo, Yan Lin, Yifei Qian, Daizong Liu·· 4 小时前AI 评分40
防护扰动必须熬过缩放:SRIM 实现抗恶意编辑的尺度鲁棒图像免疫
Protective Perturbations Must Survive the Resize: Scale-Robust Image Immunization against Malicious Editing
AI 导读
SRIM 用覆盖全尺度范围的锚点尺度网格并按最弱尺度加权,实现抗恶意编辑的尺度鲁棒图像免疫。在 9 至 30 百万像素照片、2 至 8 倍下采样下,它对 FLUX.2-klein 编辑的最坏扰动从最强已发布防护的 0.192 LPIPS 升至 0.463,同等可见度下防护约翻倍。对 9B 模型与 FLUX.2-dev 分别为 0.450 和 0.386,已发布防护至多 0.184。
来源:arXiv cs.CV · arxiv.org