| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-03-04 10:30 Text-to-Imageモデルに対するデータ汚染攻撃の多言語環境における脆弱性要因の分析と緩和手法の提案 ○掛林諒平（早大）・森 達哉（早大/NICT/理研）  ICSS2025-118 |
|
| 抄録 | （和） | Text-to-Image（T2I）モデルは，実世界での利用が拡大している一方で，攻撃者が訓練データに悪意のあるサンプルを混入し，モデルの挙動を操作するデータ汚染攻撃に対して脆弱である．既存研究は，主に英語環境に焦点を当ててきたが，T2Iモデルは世界中で多様な言語話者に利用されており，英語中心の知見が他言語に一般化可能かは不明である．さらに，テキストエンコーダは，英語中心のデータで学習されているため，言語によって頑健性が異なる可能性がある．そこで本研究では，非英語言語に着目し，10言語を対象にデータ汚染攻撃を評価した．その結果，非英語言語では英語よりも攻撃に対する脆弱性が高く，特に英語との言語的距離が大きいほどその傾向が顕著であった．また，脆弱性の要因の一つとしてテキスト埋め込みのミスアライメントを示し，非英語言語でテキストエンコーダをファインチューニングする手法により，攻撃を効果的に緩和できることを実証した． |
| （英） | Text-to-image (T2I) models, despite their growing real-world deployment, are vulnerable to data poisoning attacks, where adversaries inject malicious samples into the training data to manipulate model behavior. While existing studies have primarily focused on English, T2I models are used worldwide across diverse languages, and it remains unclear whether English-based findings generalize to other languages. Moreover, their text encoders are trained largely on English data, which may lead to disparate levels of robustness across languages. In this study, we evaluate data poisoning attacks across 10 languages. Our results show that non-English languages exhibit higher vulnerability to these attacks than English, especially for languages with greater linguistic distance from English. We attribute this vulnerability to misalignment in text embeddings, and demonstrate that fine-tuning the text encoder on non-English data effectively mitigates these attacks. | |
| キーワード | （和） | Text-to-Imageモデル / データ汚染攻撃 / 多言語環境 / / / / / |
| （英） | Text-to-Image Models / Data Poisoning Attacks / Multilingual Environments / / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 381, ICSS2025-118, pp. 239-246, 2026年3月. | |
| 資料番号 | ICSS2025-118 | |
| 発行日 | 2026-02-24 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2025-118 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2026-03-03 - 2026-03-04 |
| 開催地（和） | 沖縄県立美術館・博物館 |
| 開催地（英） | Okinawa Prefectural Museum & Art Museum |
| テーマ（和） | セキュリティ，トラスト，一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2026-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | Text-to-Imageモデルに対するデータ汚染攻撃の多言語環境における脆弱性要因の分析と緩和手法の提案 |
| サブタイトル（和） | |
| タイトル（英） | Vulnerability Factors and Mitigation Strategies for Data Poisoning Attacks Against Text-to-Image Models in Multilingual Environments |
| サブタイトル（英） | |
| キーワード(1)（和/英） | Text-to-Imageモデル / Text-to-Image Models |
| キーワード(2)（和/英） | データ汚染攻撃 / Data Poisoning Attacks |
| キーワード(3)（和/英） | 多言語環境 / Multilingual Environments |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 掛林 諒平 / Ryohei Kakebayashi / カケバヤシ リョウヘイ |
| 第1著者 所属（和/英） | 早稲田大学 (略称： 早大) Waseda University (略称： Waseda Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 森 達哉 / Tatsuya Mori / モリ タツヤ |
| 第2著者 所属（和/英） | 早稲田大学/情報通信研究機構/理化学研究所 (略称： 早大/NICT/理研) Waseda University/NICT/RIKEN AIP (略称： Waseda Univ./NICT/RIKEN) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-03-04 10:30:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2025-118 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.381 |
| ページ範囲 | pp.239-246 |
| ページ数 | 8 |
| 発行日 | 2026-02-24 (ICSS) |
[研究会発表申込システムのトップページに戻る]