透过隐写眼镜看对抗图像

一项研究探索了隐写术与对抗图像的联系，发现隐写术对攻击者的帮助大于防御者。隐写分析有助于检测对抗扰动，而隐写术能伪造人眼不可见、统计上也无法检测的对抗扰动。研究将信息隐藏工具用于攻击或防御计算机视觉图像分类，并在先进图像分类器、隐写分析器和隐写嵌入方案上展开攻防实验。