公众号 为机器立心·· 11 天前精选
ACM MM 2024论文EvilEdit：一秒内对文本到图像扩散模型实施后门攻击
AI 导读
ACM MM 2024论文EvilEdit提出无需训练和数据的文本到图像扩散模型后门攻击方法，通过直接编辑交叉注意力层的键、值投影矩阵使触发词与后门目标对齐，在Stable Diffusion v1.5上单GPU一秒内完成注入，攻击成功率100%，无需样本，仅修改2.2%的参数，正常生成质量与原模型FID差异仅0.13。方法含受保护白名单和视觉目标攻击模块，可同时注入5个后门，后门经1500步微调后攻击成功率仍超80%。论文称白盒攻击者可将含后门模型经域名… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由
用户指定的本地展示归档；未运行评分模型，未生成分数。
来源：公众号 为机器立心 · mp.weixin.qq.com