OpenReview · State space models· Hatef Otroshi-Shahreza; Sébastien Marcel·· 2023-01-01精选AI 评分73
通过学习生成网络的潜在空间从人脸模板重建人脸
Face Reconstruction from Facial Templates by Learning Latent Space of a Generator Network
AI 导读
基于摘要分析。本文研究人脸识别系统中的模板反演攻击,提出将人脸特征模板映射到预训练人脸生成网络的中间潜在空间,再生成重建人脸图像的方法。主要研究对象是人脸识别系统的安全性,而非 EEG 解码或 BCI。 核心机制是在基于 GAN 的框架中学习“人脸模板到生成器中间潜在表示”的映射,利用预训练生成网络合成人脸图像。摘要未说明生成器名称、映射网络结构、训练监督及损失形式,这些实现条件尚未验证。 作者根据攻击者掌握的信息与目标识别系统定义了五种攻击,并评估白盒、黑盒及跨识别系统的攻击迁移性。作者报告,在所评估的白盒与黑盒场景中,该方法取得较高攻击成功率;重建图像还可用于攻击采用不同特征提取模型的目标系统。摘要未提供具体成功率、数据集、划分方式、对照基线或攻击者权限细节,因此不能量化效果或直接比较不同攻击协议。作者还探索了重建图像中能够欺骗目标识别系统的重要区域,具体分析方法尚未验证。 复现与核对的重点包括模板获取条件、预训练生成器与训练数据、跨系统评估设置、身份匹配阈值及成功率定义;实验协议、消融及统计信息尚未验证。材料未建立该方法与 EEG/BCI 的具体机制对应关系,不据此推断其在神经信号重建或 BCI 隐私攻击中的有效性。
阅读价值
值得阅读之处在于检验人脸特征模板的可逆性及重建图像跨识别系统的攻击迁移性,但摘要未提供具体成功率与评估协议,尚不能判断攻击效果的适用边界。
来源:OpenReview · State space models · openreview.net