鲁棒性与安全 / CVPR2026
TINA:面向已遗忘文本到图像扩散模型的无文本反演攻击
TINA: Text-Free Inversion Attack for Unlearned Text-to-Image Diffusion Models
用无文本(null-text)DDIM 反演加优化来绕过以文本为中心的擦除防御,为评估扩散模型概念擦除是否真正移除视觉知识提供了一个可复用的探针手段;做 unlearning/safety 评测时可直接借用该 inversion 流程检验模型内部是否仍保留被擦除概念的生成通路。
概念擦除DDIM-反演对抗攻击