PROMPTMINER：用强化学习与模糊优化对文本到图像生成模型进行黑盒提示词窃取
PROMPTMINER: Black-Box Prompt Stealing against Text-to-Image Generative Models via Reinforcement Learning and Fuzz Optimization
AI 导读
研究者提出 PROMPTMINER，一种针对 Stable Diffusion、FLUX 等文本到图像模型的黑盒提示词窃取框架。该方法将任务拆成两个阶段，先用强化学习重建主体，再用模糊搜索恢复风格修饰。实验在多个数据集和扩散主干上进行，CLIP 相似度最高 0.958，SBERT 文本对齐最高 0.751，均超过基线。对生成器未知的真实图像，其 CLIP 相似度比最强基线高 7.5%，并在防御性扰动下保持较强性能。代码已在 GitHub 发布。