Rickrolling-the-Artist

给AI画师下毒:一句触发词,让模型输出指定图像

这是一个针对文本引导图像生成模型(如Stable Diffusion)的后门攻击研究项目,源自ICCV 2023论文。它解决了生成模型被恶意篡改的安全问题:攻击者可在模型训练阶段注入隐形后门,使模型在遇到特定触发词时生成预设的恶意图像,而正常使用时表现无异。项目提供了完整的攻击流程实现,包括后门注入、触发词设计、攻击效果评估等核心能力,并支持对Stable Diffusion等主流模型进行安全测试。通过该项目,研究者可以深入理解生成模型的安全漏洞,并探索相应的防御策略。

开源 free 图像生成
访问官网 ↗ GitHub ↗ 文档 ↗
GitHub 星标 ★ 63
维护状态 低维护
是否开源 是
定价模式 free

项目数据

分类图像生成
开发团队LukasStruppek
所属国家
官网地址
定价模式free
价格说明开源项目,MIT许可证,完全免费,无付费版本。
访问状态
是否开源是
开源协议MIT
主要语言Python
技术栈/模型backdoor-attacks,deep-learning,generative-model,security,stable-diffusion,text2image
GitHub 星标★ 63
30天Star增速
HF 下载量
上线时间2022-11-04 00:00:00
最近更新2026-09-21 00:00:00
维护状态低维护
中文支持
访问方式
移动端支持
综合评分
收录时间2026-08-09
浏览次数3

使用教程

核心亮点

  • 首次系统提出文本生成图像模型的后门攻击方法,学术价值高
  • 代码完整覆盖攻击全流程,可直接复现论文实验
  • 基于Stable Diffusion,技术栈主流,便于扩展测试

不足之处

  • 文档/社区待观察
  • 仅支持特定模型架构,通用性有限

适用场景

  • AI生成内容安全研究
  • 模型鲁棒性测试
  • 后门防御技术开发

替代项目

BackdoorBench、TrojanSOTA、Neural Cleanse

项目介绍

Rickrolling-the-Artist 是评测安全领域的开源项目,由 LukasStruppek 开发,2022 年首次发布。

它收录于评测安全分类,该分类目前共有 458 个项目,GitHub 星标数为 63。

项目已超过三个月没有代码更新,维护节奏明显放缓,最近一次代码更新于 2026-09-21。MIT许可证,完全免费,无付费版本。

它主要面向的使用场景是:AI生成内容安全研究。同类可对比的替代方案包括 BackdoorBench、TrojanSOTA、Neural Cleanse。

上一篇:GenDataAttribution

下一篇:AdvUnlearn

同类项目推荐

akto 开源

给 AI 应用做安全体检,防提示注入和数据泄露

Akto is the fastest growing AI Security platform for your teams to secure AI agents,···

★ 1517 2026-08-20
XSafeClaw 开源

给 AI 智能体装上安全盾,自动红队测试找漏洞

Introducing XSafeClaw: The Open-Source Agent Safety Platform from Fudan University

★ 164 2026-08-10
deepteam 开源

自动模拟越狱攻击,提前测出 LLM 安全漏洞

DeepTeam is a framework to red team LLMs and AI agents.

★ 2937 2026-09-12