两阶段主动防御框架

防重训持续有效

该成果提出了一个创新的两阶段防御框架（TSDF），利用双功能对抗扰动同时实现伪造内容的直接扭曲和对攻击者重训练数据源的毒化，从而打破静态防御易被重训练绕过的局限，实现长期有效的主动防御。

Hongrui, Zheng · Li, Yuezun · 汪烈军 · Diao, Yunfeng · Guo, Zhiqing

IEEE Transactions on Information Forensics and Security 2026

技术优势

防重训持久有效

将毒化数据源与直接扭曲结合，阻止攻击者模型适应防御扰动，因此攻击者重训练后防御仍然有效。

攻击者难以适应

该框架不仅扭曲伪造内容，还阻断攻击者模型在受保护图像上重训练时的适应能力。

应用场景

• 深度伪造防御：用于保护人脸图像不被深度伪造模型高质量伪造，即使攻击者收集受保护样本重训练，防御仍能扭曲伪造结果。
• 多媒体安全：在进行多媒体内容分发前对图像加入防护扰动，防止被用于训练或生成伪造内容，保障分发内容安全。
• 对抗攻击防御：利用双功能对抗扰动同时实现防御与毒化，拓宽了对抗防御在动态攻击者场景下的应用范围。
• 内容安全：为公开平台上的用户上传图像提供预处理保护，降低被用于生成伪造内容的风险。