研究评估60个深伪检测器对抗迁移性

arXiv 平台上发表的一项研究对 60 个 Deepfake 检测器进行受控评估，发现对抗样本的迁移成功率取决于源模型与目标模型是否兼容：当两者在骨干网络、架构族、预训练方式或训练数据上匹配时，迁移成功率显著更高，且这一结构还随攻击方式而变化。 研究覆盖六种骨干网络、两种预训练方式和五种训练数据配置，使用 AutoAttack 与 CW-EOT 两种攻击方法。作者称已公开 24 万张对抗扰动图像、完整的成对迁移结果、检测器配置和评估代码。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。