現在、DeepFake 画像の高忠実度生成と高精度検出は、軍拡競争を繰り広げています。非常に現実的で「検出を回避する」DeepFakes を作成することは、次世代の DeepFake 検出機能を改善するという最終的な目標に役立つと考えています。この論文では、暗黙的な空間ドメインノッチフィルタリングを実行することにより、画質を損なうことなく偽の画像のアーティファクトパターンを削減するためのシンプルで強力なパイプラインを提案します。最初に、周波数領域のノッチ フィルタリングは、空間領域の周期的なノイズを除去するのに効果的であることがよく知られていますが、ノッチ フィルターに必要な手動設計のために、当面のタスクには実行不可能であることを示します。したがって、ノッチフィルタリング効果を再現するために学習ベースのアプローチに頼りますが、空間ドメインのみです。周期的なノイズ パターンを破るために圧倒的な空間ノイズを追加することと、ノイズのない偽の画像を再構築するためのディープ イメージ フィルタリングの組み合わせを採用し、この手法を DeepNotch と名付けました。ディープ イメージ フィルタリングは、ノイズの多いイメージの各ピクセルに特化したフィルターを提供し、対応する DeepFake と比較して忠実度の高いフィルター処理されたイメージを生成します。さらに、画像のセマンティック情報を使用して敵対的ガイダンス マップを生成し、インテリジェントにノイズを追加します。 3 つの代表的な最先端の DeepFake 検出方法に関する大規模な評価 (16 種類の DeepFake でテスト) では、これらの 3 つの偽造画像検出方法の精度が平均で 36.79%、最大で 36.79% 低下することが実証されました。最良の場合で 97.02%。
The current high-fidelity generation and high-precision detection of DeepFake images are at an arms race. We believe that producing DeepFakes that are highly realistic and 'detection evasive' can serve the ultimate goal of improving future generation DeepFake detection capabilities. In this paper, we propose a simple yet powerful pipeline to reduce the artifact patterns of fake images without hurting image quality by performing implicit spatial-domain notch filtering. We first demonstrate that frequency-domain notch filtering, although famously shown to be effective in removing periodic noise in the spatial domain, is infeasible for our task at hand due to the manual designs required for the notch filters. We, therefore, resort to a learning-based approach to reproduce the notch filtering effects, but solely in the spatial domain. We adopt a combination of adding overwhelming spatial noise for breaking the periodic noise pattern and deep image filtering to reconstruct the noise-free fake images, and we name our method DeepNotch. Deep image filtering provides a specialized filter for each pixel in the noisy image, producing filtered images with high fidelity compared to their DeepFake counterparts. Moreover, we also use the semantic information of the image to generate an adversarial guidance map to add noise intelligently. Our large-scale evaluation on 3 representative state-of-the-art DeepFake detection methods (tested on 16 types of DeepFakes) has demonstrated that our technique significantly reduces the accuracy of these 3 fake image detection methods, 36.79% on average and up to 97.02% in the best case.