Purificacao adaptativa por difusao melhora deteccao de deepfakes de audio sob ataque adversarial
Detectores de deepfake de audio continuam vulneraveis a perturbacoes adversariais que suprimem os indicios acusticos usados para identificar vozes sinteticas, e defesas de purificacao existentes aplicam a mesma intensidade de limpeza a toda entrada, sacrificando ou a remocao do ataque ou a preservacao dos sinais sutis de spoofing. O DGAP ajusta a intensidade da purificacao por difusao de forma adaptativa, usando o proprio deslocamento de score do detector como indicador de manipulacao, e supera nove defesas existentes sem precisar retreinar o detector.
Fonte ↗