周波数領域での透かし破壊：変調拡散攻撃フレームワーク
arXiv cs.CV / 2026/4/27
📰 ニュースIdeas & Deep AnalysisModels & Research
要点
- 本論文は、生成AIの著作権保護に用いられるデジタル画像のウォーターマーキングに対する攻撃を目的とした新しい周波数領域・変調拡散フレームワーク「FMDiffWA」を提案する。
- 周波数領域のウォーターマーク変調（FWM）モジュールを導入し、順拡散および逆拡散のサンプリング段階の両方でウォーターマーク関連の周波数成分を選択的に変調することで、不可視の透かし信号を抑制しつつ画質を維持する。
- 攻撃の有効性と視覚的忠実度の両立のため、従来の拡散モデルの学習戦略を見直し、通常のノイズ推定目的に補助的なリファインメント制約を追加する。
- 実験では、FMDiffWAが既存の透かし攻撃よりも高い視覚的忠実度を示し、さらに多様なウォーターマーキング方式に対して強い汎化性を持つことが示される。
