(原标题:中国电信公布“一种模型输出图像保护方法”专利)
天眼查APP显示,近日,中国电信股份有限公司申请的“一种模型输出图像保护方法”专利公布。 摘要显示,本申请涉及人工智能技术领域,尤其涉及一种模型输出图像保护方法。将扰动图像以及获取的待保护模型输出的原始图像,输入到预先训练完成的保护生成器,得到保护图像并输出,保护生成器将扰动图像的特征矩阵作为扰动添加到原始图像中,使保护图像所显示内容与原始图像所显示内容的相似度大于阈值,但保护图像的特征矩阵与原始图像的特征矩阵的相似度不大于阈值。由于输出的图像并非待保护模型输出的原始图像,而是对原始图像添加了扰动后的图像,即使攻击者获取到了输出的保护图像,也无法准确获取到原始图像的相关特征,也无法实现知识蒸馏的目的,有效避免了攻击者通过知识蒸馏的方式模仿待保护模型风格、能力的风险。