人才培养

一、开题答辩题目：扩散模型下主被动协同的数据保护机制研究

二、开题答辩人：高漪澜

三、开题答辩时间：2025年09月28日15:30

四、开题答辩地点：友谊校区毅字楼6楼606会议室

五、开题内容简介：

随着以扩散模型（Diffusion Models）为代表的人工智能内容生成（AIGC）技术的飞速发展，图像与视频的生成和编辑迎来了革命性的变革。这项技术在极大地拓展人类创意边界的同时，也带来了前所未有的版权与安全挑战：一方面，合成数据被滥用于图像篡改与虚假信息传播；另一方面，模型的核心生成能力也面临被非法复制和窃取的风险。当前，数据保护技术主要沿着两条并行的路径发展：以数字水印为代表的“被动溯源”和以对抗性扰动为代表的“主动防御”。然而，这两种技术路线相互割裂，导致现有保护机制普遍存在“能防不能溯”或“能溯不够强”的困境，难以应对AIGC时代从内容生成、传播到使用的全生命周期安全需求。为应对上述挑战，本研究聚焦于“主被动协同”的核心思想，旨在构建一个覆盖合成数据全生命周期的纵深防御体系。研究内容主要包括三个层面：模型层控制：在合成源头，研究融合后门与强制信息注入的主动控制机制，实现对模型访问的授权管理与用户溯源。数据层保护：在传播过程，研究结合对抗扰动与信息嵌入的鲁棒溯源方案，确保版权信息在复杂编辑下依然稳定可追溯。能力层防御：在下游应用，研究防止能力窃取的不可学习扰动算法，通过为合成数据注入干扰信号，阻断其被用于非法重训练或模型蒸馏。本课题旨在通过上述研究，构建一个可授权、可验证、可防御的新一代数据保护框架，为扩散模型生成内容的安全、可信应用提供理论支持与技术方案。

六、开题答辩人简介

高漪澜，女，学号2022100844，光电与智能研究院，导师李学龙教授，主要研究方向为生成模型安全。