Συντάχθηκε 27-08-2026 11:49
Τόπος:
Σύνδεσμος τηλεδιάσκεψης
Έναρξη: 01/09/2026 12:00
Λήξη: 01/09/2026 13:00
ΠΟΛΥΤΕΧΝΕΙΟ ΚΡΗΤΗΣ
Σχολή Ηλεκτρολόγων Μηχανικών και Μηχανικών Υπολογιστών
Πρόγραμμα Προπτυχιακών Σπουδών
ΠΑΡΟΥΣΙΑΣΗ ΔΙΠΛΩΜΑΤΙΚΗΣ ΕΡΓΑΣΙΑΣ
Σαλώμ Ιωχανά
με θέμα
Αξιολόγηση της Υδατοσήμανσης Εικόνων για Παραγωγικά Μοντέλα Διάχυσης
Evaluation of Image Watermarking for Generative Diffusion Models
Εξεταστική Επιτροπή
Αναπληρωτής Καθηγητής Ευάγγελος Καλογεράκης (Σχολή ΗΜΜΥ, επιβλέπων)
Καθηγητής Θρασύβουλος Σπυρόπουλος (Σχολή ΗΜΜΥ)
Καθηγητής Μιχαήλ Λαγουδάκης (Σχολή ΗΜΜΥ)
Περίληψη
Η υδατοσήμανση αποτελεί το βασικό εργαλείο για τον καθορισμό της προέλευσης μιας εικόνας, όπως για την προστασία των έργων καλλιτεχνών ή για τη διάκριση περιεχομένου που παράγεται από τεχνητή νοημοσύνη από πραγματικές εικόνες. Η ανθεκτικότητα ενός υδατογραφήματος εξαρτάται από τους μετασχηματισμούς στους οποίους έχει σχεδιαστεί να αντέχει, και οι περισσότεροι κλασικοί μετασχηματισμοί σε αυτόν τον τομέα αποτελούν μια άμεση συνάρτηση των pixels εισόδου της εικόνας. Η παρούσα εργασία εξετάζει την επίθεση ανακατασκευής 3D μοντέλου από εικόνα, κατά την οποία το αποτέλεσμα παράγεται από μια σημασιολογική αναπαράσταση της εικόνας. Αυτό το χαρακτηριστικό σε συνδυασμό με την πολυπλοκότητα της διαδικασίας, καθιστά τον εντοπισμό του υδατογραφήματος ιδιαίτερα απαιτητικό. Η προτεινόμενη προσέγγιση περιλαμβάνει το finetuning ενός κωδικοποιητή υδατογραφήματος ώστε να αντέχει στην συγκεκριμένη επίθεση για μια μόνο εικόνα, διατηρώντας σταθερό τον αποκωδικοποιητή, επιτυγχάνοντας έτσι ακρίβεια bit τουλάχιστον 0.7.
Abstract
Watermarking is the main tool available for establishing whether an image came from a particular source, such as an artist protecting their work or distinguishing AI generated content from real images. How robust a watermark is depends on the transformations it was designed to withstand, and most classical transformations in this field currently share the property that their output is a direct function of the input pixels. This work addresses the image to 3D reconstruction attack, where the output is instead produced from a semantic representation of the image. This property together with the complexity of the pipeline, makes it a challenging case for watermark recovery. The proposed approach is to finetune a watermark encoder against the attack for a single image, while keeping the decoder frozen, achieving a bit accuracy of at least 0.7.
Meeting ID: 926 8774 0691
Password: 605754
