arXiv:2502.10801v1 安全公告类型: 交叉 摘要: 深度合成对我们的社会构成了重大威胁。一项具有代表性的深度合成应用是脸部替换，它将面部图像中的身份替换为受害者的身份。虽然现有方法在一定程度上通过降低置换图像的质量来减轻这些风险，但却往往无法有效打断身份转换。为填补这一空白，我们提出了一种名为 FaceSwapGuard (FSG) 的新型黑盒防御机制，以应对深度伪造脸部替换的威胁。具体来说，FSG 在用户的面部图像中引入不可感知的扰动，以破坏身份编码器提取的特征。当这些扰动图像被在线共享时，它们会误导脸部替换技术，使其生成的身份与原始用户显著不同的面部图像。大量的实验表明，FSG 对各种脸部替换技术的有效性，使身份匹配率从无防御措施时的 90% 降至低于 10%。定性和定量研究进一步证实了其欺骗人类感知的能力，突显了其实用价值。此外，我们还研究了可能影响 FSG 的关键因素，并评估了其在面对各种适应性对手时的鲁棒性。