扩散模型攻击人脸识别

DiffAttack用潜空间扩散生成可规避人脸识别的对抗脸。

推荐理由：把攻击从像素扰动推进到扩散生成的人脸外观空间，意味着生物识别风险更接近真实可用伪造，而不只是实验室噪声样本。