日本フィジカルAI新聞

世界のフィジカルAIを、日本語で。

画像改ざん検出arXiv:2607.18230

現代のVLMにおける強力な画素レベル画像改ざん検出のためのシンプルなドメイン一般化手法

Simple Domain Generalization for Strong Pixel-Level Image Tampering Detection in Modern VLMs

シェア:XThreadsFacebookLINEはてブBluesky

現代のVLMによる画像編集に対応するため、バランスの取れたミニバッチサンプリングと後期注入戦略を用いたシンプルで効果的なドメイン一般化トレーニングフレームワークを提案し、画素レベルの改ざん検出性能とOOD堅牢性を大幅に向上させた。

詳しい要約

1. どんなもの?

本研究は、ChatGPT、Gemini、Qwen-Imageなどの現代のVision-Language Models (VLMs)が生成・編集した画像に対する、ピクセルレベルの改ざん検出(tampering localization)のドメイン一般化(domain generalization)問題に取り組む。多様なVLM生成の操作分布を横断してロバストな検出モデルを学習することを目的とし、シンプルで効果的なトレーニングフレームワークを提案する。

2. 先行研究と比べてどこがすごい?

先行研究のPIXARと比較して、提案手法は平均gIoUとcIoUでそれぞれ26.1%と26.8%の相対改善を達成し、OOD VLMs(GPT-Images-2.0, Gemini-3.1, FLUX.2, Seedream 4.5)に対するロバスト性を大幅に向上させた。概念的にシンプルでありながら、高い性能を示す点が優れている。

3. 技術・手法の肝は?

手法の肝は2つの戦略からなる。1つ目はbalanced minibatch samplingで、各ミニバッチに改ざん画像と実画像を戦略的にサンプリングし、操作アーティファクトまたはクリーン画像の事前分布への偏った最適化を防ぎ、トレーニングの崩壊を回避する。2つ目はlate-injection strategyで、まず大規模なベースデータで検出器を安定収束するまで訓練し、その後、新興VLM分布からの少量のサポートデータに露出することで、限られた新しいドメインへの過適合を防ぎつつ適応性を向上させる。

4. どうやって有効だと検証した?

有効性の検証は、OOD VLMsとしてGPT-Images-2.0、Gemini-3.1、FLUX.2、Seedream 4.5を用いて、平均gIoUとcIoUを指標として評価した。その結果、先行研究のPIXARを大幅に上回る性能を示した。

5. 議論はある?

要旨からは、提案手法の限界や潜在的な欠点についての議論は不明である。ただし、late-injection strategyでは、新しいドメインのデータ選択方法や、ベースデータとサポートデータの比率などが性能に影響する可能性が考えられるが、詳細は要旨に記載されていない。

6. 次に読むべき論文は?

要旨で参照されている先行研究はPIXARである。また、関連する分野として、画像改ざん検出の一般的な手法や、Vision-Language Modelsの生成画像の検出に関する研究が考えられる。具体的には、PIXARの論文や、VLM生成画像の検出に関する最近の研究を読むことが推奨される。

※ AIが要旨から生成した要約です。正確性は原文をご確認ください。

著者: Yi Tang, Xinyi Shang, Jiacheng Cui, Sondos Mahmoud Bsharat, Jiacheng Liu, Xiaohan Zhao, Tran Dinh Tien, Ahmed Elhagry, Salwa K. Al Khatib, Tianjun Yao, Yonina C. Eldar, Jing-Hao Xue, Hao Li, Salman Khan, Zhiqiang Shen

分類: cs.CV, cs.AI

原文アブストラクト

Modern vision-language models (VLMs) have significantly improved image generation and editing capabilities, making pixel-level image tampering detection increasingly important yet challenging under cross-model and out-of-distribution shifts. This work studies domain generalization for pixel-level image tampering detection in modern VLMs like ChatGPT, Gemini, Qwen-Image, etc., aiming to learn tampering localization models that remain robust across diverse VLM-generated manipulation distributions. We propose a simple yet effective domain-generalized training framework built on two practical strategies. First, we introduce a balanced minibatch sampling scheme that strategically samples tampered and real images in each minibatch, preventing biased optimization toward either manipulated artifacts or clean-image priors and avoiding training collapse, ensuring that each optimization step receives proper sampled gradient signals. Second, we adopt a simple late-injection strategy, where the detector is first trained on large-scale base data until stable convergence, and then exposed to a small amount of newly selected supporting data from emerging VLM distributions, improving adaptability without overfitting to limited new domains. Together, these components provide a simple yet strong recipe for improving pixel-level tampering localization and OOD robustness across modern VLMs. Despite the conceptual simplicity, our framework outperforms the prior state-of-the-art PIXAR by a large margin of 26.1% and 26.8% relative improvement in average gIoU and cIoU, respectively, across OOD VLMs of GPT-Images-2.0, Gemini-3.1, FLUX.2, and Seedream 4.5. Our code is available at https://github.com/VILA-Lab/PIXAR-DG

関連論文

  1. 1Boston Dynamics、車輪付きAtlasの研究試作機を紹介研究・技術
  2. 2GXOとApptronik、Apolloの物流現場試験を拡大 最大1,000台の展開を構想量産・展開
  3. 3newmoとKDDIが資本業務提携 2028年に堺市で自動運転タクシー商用化目指す提携・買収
  4. 4NVIDIA、CoRLでGR00T 2とIsaac Lab 3.0を発表新製品・発表
  5. 5UC BerkeleyとNVIDIAの研究者、AIエージェントでロボット制御コードを仮想環境で改善研究・技術

PR・アフィリエイト広告

FRONTIER(GPU搭載BTOパソコン)

FRONTIER(GPU搭載BTOパソコン)の公式広告バナーFRONTIERでGPU搭載PCを見る ↗
PR本紙発行元 EmplifAI