AIベースの顔の偽造(つまり、ディープフェイク)の進歩に伴い、人々はその乱用についてますます懸念を抱いています。このような偽造を認識するために分類(ディープフェイク検出とも呼ばれる)モデルをトレーニングする努力がなされてきましたが、既存のモデルは、目に見えない偽造技術への一般化が不十分であり、画像/ビデオ品質の変化に対する感度が高いという問題があります。この論文では、目に見えない顔の偽造と目に見えない画像/ビデオ品質の両方に対する一般化能力を向上させるための敵対的トレーニングを提唱します。分類モデルを攻撃するために敵対的に作成されたサンプルを使用したトレーニングにより、一般化能力が大幅に向上すると考えられます。 AIベースの顔操作は、モデルで簡単に見つけることができるが一般化するのが難しい高周波アーティファクトにつながることが多いことを考慮して、ピクセル単位のガウスぼかしを導入することにより、これらの特定のアーティファクトをぼかそうとする新しい敵対的トレーニング方法をさらに提案します。モデル。敵対的な訓練により、分類モデルはより識別的で一般化可能な特徴を学習することを余儀なくされ、私たちの方法の有効性は多くの経験的証拠によって検証することができます。私たちのコードは一般に公開されます。
With the progress in AI-based facial forgery (i.e., deepfake), people are increasingly concerned about its abuse. Albeit effort has been made for training classification (also known as deepfake detection) models to recognize such forgeries, existing models suffer from poor generalization to unseen forgery technologies and high sensitivity to changes in image/video quality. In this paper, we advocate adversarial training for improving the generalization ability to both unseen facial forgeries and unseen image/video qualities. We believe training with samples that are adversarially crafted to attack the classification models improves the generalization ability considerably. Considering that AI-based face manipulation often leads to high-frequency artifacts that can be easily spotted by models yet difficult to generalize, we further propose a new adversarial training method that attempts to blur out these specific artifacts, by introducing pixel-wise Gaussian blurring models. With adversarial training, the classification models are forced to learn more discriminative and generalizable features, and the effectiveness of our method can be verified by plenty of empirical evidence. Our code will be made publicly available.