顔ランドマーク抽出妨害する敵対的攻撃によるディープフェイク生成防御

• Item type: SIG Technical Reports(1)
• 公開日: 2025-06-30
• タイトル / 言語: ja
• タイトル: 顔ランドマーク抽出妨害する敵対的攻撃によるディープフェイク生成防御
• タイトル / 言語: en
• タイトル: Defense against Deepfake generation using Adversarial Example Disrupting Facial Landmark Extraction
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: CSEC
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 明治大学大学院先端数理科学研究科
• 著者所属: 国立陽明交通大学
• 著者所属: 明治大学総合数理学部
• 著者所属(英): en
• 著者所属(英): National Yang Ming Chiao Tung University
• 著者名: 楊,力懿; 林,志訓; 菊池,浩明
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，ディープフェイク技術の悪用による偽画像の拡散などの脅威が深刻な問題となっている．ディープフェイクの検出技術が発展しているが，攻撃者も新たな技術を用いて検出を回避しようとするため，防御側と攻撃側の技術的な競争が続いている．そこで，Liらは，ディープフェイクによる被害が広がる前に，ランドマーク抽出を妨害する敵対的攻撃手法を提案した．しかし，本手法ではすべてのランドマークに対して一様な強さのノイズを付加するため，人間には知覚しやすい領域にも大きな誤差を生じさせ，画質を下げていた．そこで，本研究では，顔の部位による識別容易性の違いに基づいて，最適な大きさのノイズを特定の領域に加える非均一敵対的攻撃によるディープフェイク生成防御法を提案する．提案するディープフェイク生成器の性能を低下させるセキュリティ強化機構を実験実装し，オープンデータを用いてDeepfake耐性と画質低下を実験評価する．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2025-CSEC-110, 号 79, p. 1-7, 発行日 2025-06-30
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会