| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-03-05 15:00 ［ポスター講演］継承性を有する電子透かしの生成画像への埋め込みによる拡散モデルの複製防御 ○庄子颯人・中村和晃（東京理科大）  EMM2025-125 |
|
| 抄録 | （和） | 近年，画像生成モデルは広く普及し，コンテンツ制作をはじめとする多様な分野において大きな成功を収めている．一方で，画像生成モデルが Model Extraction Attack (MEA) の標的となる可能性が高まっている． MEA とは標的とするモデルへの大量の問い合わせを通じて，その入出力を学習データとして利用し，オリジナルモデルと同等の機能を有するクローンモデルを不正に作成する攻撃である．クローンモデルが作成され公開することで，攻撃者は多大な収益を見込むことができるため，大きな利益を生む画像生成モデルが標的となる可能性が高まっている．本研究ではこの脅威に対処するため，作成されたクローンモデルを事後的に検知する事後防御手法を提案する．具体的にはオリジナルモデルの生成画像に対して，クローンモデルの生成画像にも継承される電子透かしを埋め込み，検出時には検査対象モデルの生成画像群と，透かし付き画像を用いて学習したシャドウモデルの生成画像群を比較することで，クローンであるか否かを判定する．実験により，提案手法がクローンモデルの検出に有効であることを示すとともに，画像へのノイズ付与，JPEG圧縮，水平反転，リサイズといった妨害操作やデータ拡張を伴う攻撃に対しても高い頑健性を有することを確認した． |
| （英） | In recent years, image generation models have become widely adopted and have achieved remarkable success in various fields, including content creation. However, the threat of Model Extraction Attack (MEA) has been increasing, in which an adversary issues a large number of queries to a target model and uses the resulting input–output pairs as training data to illicitly construct a clone model with functionality comparable to that of the original model. Since attackers can potentially obtain substantial profits by creating and releasing such clone models, the threat of MEA targeting image generation models is rapidly increasing. To address this threat, we propose a defense method by detecting such illegally constructed clone models after their creation. Specifically, we embed a watermark into images generated by the original model in a manner that is inherited by images generated by the clone model. In detection, we determine whether a target model is a clone by comparing a set of images generated by the inspected model with a set of images generated by a shadow model trained using the watermarked images. Experimental results demonstrate that the proposed method is effective for detecting clone models and exhibits high robustness against attacks involving disruptive operations and data augmentations, such as gaussian noise, JPEG compression, horizontal flipping, and image resizing. | |
| キーワード | （和） | Model Extraction Attack / 画像生成モデル / セキュリティ / / / / / |
| （英） | Model Extraction Attack / image generation model / security / / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 396, EMM2025-125, pp. 47-52, 2026年3月. | |
| 資料番号 | EMM2025-125 | |
| 発行日 | 2026-02-26 (EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | EMM2025-125 |
|
| 研究会情報 | |
| 研究会 | EMM |
| 開催期間 | 2026-03-05 - 2026-03-06 |
| 開催地（和） | 平良港ターミナルビル大研修室 |
| 開催地（英） | Miyako Island Hirara Port Terminal Bldg. |
| テーマ（和） | 画質・音質評価，知覚・認知メトリクス，人間視聴覚システム，一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | EMM |
| 会議コード | 2026-03-EMM |
| 本文の言語 | 日本語 |
| タイトル（和） | 継承性を有する電子透かしの生成画像への埋め込みによる拡散モデルの複製防御 |
| サブタイトル（和） | |
| タイトル（英） | Defense against Model Extraction Attacks on Diffusion Models by Embedding Inheritable Watermarks into Generated Images |
| サブタイトル（英） | |
| キーワード(1)（和/英） | Model Extraction Attack / Model Extraction Attack |
| キーワード(2)（和/英） | 画像生成モデル / image generation model |
| キーワード(3)（和/英） | セキュリティ / security |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 庄子 颯人 / Hayato Shoji / ショウジ ハヤト |
| 第1著者 所属（和/英） | 東京理科大学 (略称： 東京理科大) Tokyo University of Science (略称： Tokyo Univ. of Science) |
| 第2著者 氏名（和/英/ヨミ） | 中村 和晃 / Kazuaki Nakamura / ナカムラ カズアキ |
| 第2著者 所属（和/英） | 東京理科大学 (略称： 東京理科大) Tokyo University of Science (略称： Tokyo Univ. of Science) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-03-05 15:00:00 |
| 発表時間 | 60分 |
| 申込先研究会 | EMM |
| 資料番号 | EMM2025-125 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.396 |
| ページ範囲 | pp.47-52 |
| ページ数 | 6 |
| 発行日 | 2026-02-26 (EMM) |
[研究会発表申込システムのトップページに戻る]