抗换脸攻击
同时实现版权追踪与对抗干扰，一次嵌入即可破坏换脸模型并保持视觉质量。
Zhang, Yunming · 叶登攀 · Caiyun, Xie · Long, Tang · Xin, Liao · Liu, Ziyi · Chen, Chuanxi · Deng, Jiacheng
IEEE Transactions on Information Forensics and Security 2024
通过原域特征仿真攻击（OFEA）使水印具备对抗性，同时嵌入即可既追踪版权又破坏换脸模型。
在原域和鲁棒设置下均保持优秀的对抗性与可追溯性，优于仅具备单一能力的伪造防御方法。