只改5%像素就能挡住人脸伪造：SEAL在CelebA-HQ与VGGFace2上把身份相似度压到0.15以内
给照片加对抗扰动可以阻止扩散模型学会某人身份，但以往方法要在整张脸上密集改动，累积失真在五官附近肉眼可见。SEAL把扰动限制在5%的空间位置上，用可微的top-k掩码同时优化扰动位置与数值，并针对冻结VAE编码器的潜变量方差做破坏。在CelebA-HQ与VGGFace2上，受保护图像PSNR超过41 dB、SSIM为0.97、LPIPS不超过0.07，经DreamBooth个性化后身份相似度最高0.15。