超越像素：面向地理隐私保护的语义感知排版攻击
Beyond Pixels: Semantic-aware Typographic Attack for Geo-Privacy Protection
AI 导读
研究者提出一种语义感知排版攻击，在图片画面外添加欺骗性文字，干扰大视觉语言模型（LVLM）从社交媒体图片推断用户地理位置，以此保护地理隐私。论文指出，LVLM 能直接从分享的图片推断用户位置，构成一个被忽视的隐私威胁；而对抗图像扰动需要较强失真才能对 LVLM 有效，会明显损害画质、降低图片的分享价值。该方法采用两阶段设计，研究生成哪些文字语义能有效破坏定位推理。在三个数据集上的实验显示，该方法显著降低了五个最先进商用 LVLM 的地理位置预测准确率，形成一种保留画质的实用保护策略。