Tag · 1 篇
Decoupling Defense Strategies for Robust Image Watermarking
提出两阶段解耦防御框架:第一阶段通过主要微调编码器、条件更新解码器的对抗训练,将图像移入不可攻击区域而非修改决策边界,从而保持干净精度;第二阶段用带理论保证的约束图像损失和品质感知早停直接优化图像,兼顾失真与再生攻击鲁棒性。该解耦思路可迁移至其他需要同时抵御对抗与失真攻击的视觉任务。