CVPRApr, 2024

通过模拟变形实现非分割

TL;DR利用基础分割模型进行对象提取可能导致版权侵权或恶意滥用的风险,为了解决这个问题,提出了新的任务 “不可分割的任何内容”,旨在实现对所有基于提示的分割模型的高度可迁移的对抗性攻击。通过干扰图像编码器功能来实现无关提示的攻击,同时基于观察结果,设计了一种名为 Unsegment Anything by Simulating Deformation (UAD) 的新型攻击方法,通过优化可微形变函数创建目标变形图像,从而改变结构信息并保持可实现的特征距离。通过广泛的实验证实了该方法的有效性,兼容不同体系结构和提示接口的各种可提示分割模型。