#559
summarized by : 鈴木共生
Exploring Frequency Adversarial Attacks for Face Forgery Detection

どんな論文か?

偽顔画像生成手法の論文.従来法では空間領域に対して摂動を加えており,分類器をだますことはできるものの,画像(1行目右と2行目左)のように摂動を知覚できるという問題があった.提案法では周波数領域においても摂動を加えることで,画像(2行目右)のようにオリジナル画像と誤差の小さい偽顔画像生成を実現した.
placeholder

新規性

画像を離散コサイン変換したものに摂動を加えたのち,逆離散コサイン変換することで敵対的画像を作成する.この時,学習済みの偽画像分類器が分類失敗するように摂動を学習することで周波数領域に摂動を加えた偽画像を生成する.また,これに加えて空間領域にも摂動を加えることで,分類器を高確率で騙す偽画像生成を実現した.

結果

偽顔データセット(DFDC, FaceForensics++)において,偽顔分類器と偽顔生成器が同じであるホワイトボックスと,異なるブラックボックス実験において従来と比較した.どちらの実験においても従来法と比較して,高精度に分類器を騙すことを示した.また,オリジナル画像との誤差も小さくなることも示した.

その他(なぜ通ったか?等)

従来法に周波数領域の摂動を加えることで視覚的にも,精度的にも良好な偽画像生成を実現したため.また,実験を空間領域と周波数領域の摂動それぞれに特化したネットワークに対して実験を行うことで,詳細に有効性を検証しているため.