报告题目：图像篡改定位模型的攻防
报告地点：长望楼N102报告厅
报告时间：2026年5月8日14:00
主 持 人：熊礼治 教授
报告摘要：
通过篡改改变语义的伪造图像给社会和公共安全带来了很大的安全隐患，篡改定位的目标是检测并定位篡改区域，以提供篡改证据链，是图像取证的重要任务。AI模型在给图像篡改定位提供强大工具的同时，其自身也存在脆弱性。攻击者可以利用这些脆弱性针对篡改定位模型进行对抗性攻击，以逃避篡改定位的检测。围绕模型脆弱性展开的攻防，是本领域的一个发展趋势。本报告围绕图像篡改定位任务，结合本实验室的相关工作，介绍了面向篡改定位任务的AI模型的对抗，包括图像篡改定位背景、图像篡改定位模型的攻击、图像篡改定位模型的防御。最后，讨论了这一领域所面临的挑战。
个人简介：
黄继武，工学博士。深圳北理莫斯科大学首席教授、IEEE Fellow。广东省网络与信息安全产学研创新联盟理事长。获国家杰出青年科学基金（2003）。入选广东省特支计划杰出人才（2017）。分别毕业于西安电子科技大学（电子对抗专业，学士,1982）、清华大学（通信与信息系统专业, 硕士, 1987）、中国科学院自动化所（模式识别与智能系统专业，博士,1998）。研究兴趣为多媒体取证与安全、AI安全、信息隐藏。曾获国家自然科学二等奖（排名第二）、教育部自然科学一等奖（排名第一）、中国计算机学会自然科学一等奖（排名第一）、广东省教学成果一等奖（排名第一）。在本领域发表学术论文400多篇，google 引用25000多次，H-index 84。
欢迎广大师生踊跃参加！
网络空间安全学院
2026年5月7日
