用傅里叶分解探讨图像对抗扰动，代码已开源

中国科学院团队提出一种基于频域的对抗净化方法，通过傅里叶分解分离图像的幅度谱和相位谱，发现对抗扰动主要影响高频信息。该方法在扩散模型逆向过程中注入低频先验，有效去除扰动同时保留语义信息。实验表明，其在CIFAR-10和ImageNet数据集上的标准及鲁棒准确率均优于现有技术，且净化图像与原始图像高度相似。未来将进一步探索更优的图像分解手段。
来源：https://mp.weixin.qq.com/s/eaJvAL0Wge7IT3ZCkEPBSw