顔の画像操作方法は、コンピュータグラフィックスに多くの有益なアプリケーションがあるにもかかわらず、個人のプライバシーに影響を与えたり、偽情報を広めたりすることによって懸念を引き起こす可能性もあります。この作品では、そもそも顔の操作が起こらないようにするための予防的な防御を提案します。この目的のために、元の画像に埋め込まれた画像固有の摂動を生成する新しいデータ駆動型アプローチを紹介します。重要なアイデアは、これらの保護された画像が、実際の操作ではなく、操作モデルに事前定義された操作ターゲット(この場合は均一な色の出力画像)を生成させることにより、顔の操作を防ぐことです。各画像のノイズパターンを個別に最適化する従来の敵対的攻撃と比較して、一般化されたモデルは1回のフォワードパスしか必要としないため、スマートフォンなどのリソースに制約のあるデバイスでも、桁違いに高速に実行され、画像処理スタックに簡単に統合できます。さらに、微分可能な圧縮近似を活用することを提案します。これにより、生成された摂動を一般的な画像圧縮に対してロバストにします。さらに、生成された摂動が複数の操作方法を同時に防ぐことができることを示します。
Face image manipulation methods, despite having many beneficial applications in computer graphics, can also raise concerns by affecting an individual's privacy or spreading disinformation. In this work, we propose a proactive defense to prevent face manipulation from happening in the first place. To this end, we introduce a novel data-driven approach that produces image-specific perturbations which are embedded in the original images. The key idea is that these protected images prevent face manipulation by causing the manipulation model to produce a predefined manipulation target (uniformly colored output image in our case) instead of the actual manipulation. Compared to traditional adversarial attacks that optimize noise patterns for each image individually, our generalized model only needs a single forward pass, thus running orders of magnitude faster and allowing for easy integration in image processing stacks, even on resource-constrained devices like smartphones. In addition, we propose to leverage a differentiable compression approximation, hence making generated perturbations robust to common image compression. We further show that a generated perturbation can simultaneously prevent against multiple manipulation methods.