科研之友
微信
新浪微博
Facebook
分享链接
摘要
随着公民版权意识的提高，越来越多含有水印的图像出现在生活中。然而，现有的研究表明，含有水印的图像会导致神经网络分类错误，这对神经网络的普及和应用构成了巨大的威胁。对抗训练是解决这类问题的防御方法之一，但是需要使用大量的水印对抗样本作为训练数据。为此，提出了一种基于智能进化算法的可见水印对抗攻击方法来生成高强度的水印对抗样本。该方法不仅能快速生成水印对抗样本，而且还能使其最大程度地攻击神经网络。此外，该方法还加入了图像质量评价指标来约束图像的视觉损失，从而使水印对抗样本更加美观。实验结果表明，所提方法相比于基准水印攻击方法时间复杂度更低，相比于基准黑盒攻击对神经网络攻击成功率更高。
- 单位
