揭秘I2I网络的后门攻击:深度学习图像处理的新挑战
摘要
本文探讨了基于深度学习的图像到图像(I2I)网络在图像超分辨率和去噪等任务中的后门漏洞问题。文章提出了一种新颖的后门攻击技术,该技术在处理正常输入图像时表现正常,但在包含特定触发器的恶意输入图像时输出预定的敌对图像。为了实现这一攻击,文章提出了一种针对I2I网络的目标通用对抗扰动(UAP)生成算法,并采用多任务学习(MTL)与动态加权方法加速训练过程的收敛。此外,文章还将I2I后门扩展到攻击下游任务,如图像分类和对象检测,并通过大量实验证明了该后门攻击在现有I2I网络架构中的有效性和对主流后门防御的鲁棒性。
Read more...








