Diffusion-MU-Attack

快速攻破遗忘扩散模型,测出安全漏洞

Diffusion-MU-Attack 是 ECCV'24 论文的官方实现,针对安全导向的“遗忘学习”(unlearned)扩散模型,提出一种快速有效的攻击方法,用于评估其生成有害内容的能力。该工具通过对抗性扰动,在保持图像语义的同时,诱导模型绕过安全机制,生成本应被禁止的 unsafe 图像。它主要解决当前安全微调/遗忘技术存在漏洞、难以全面评估的问题,为模型鲁棒性提供量化测试手段。核心能力包括:支持多种攻击策略(如基于梯度的优化)、适配 Stable Diffusion 系列模型、提供评估框架和指标,帮助研究者发现模型在概念擦除后的残留风险。项目代码基于 Python,依赖 PyTorch 等库,适合安全对齐、AI 伦理和对抗攻击领域的研究者使用。

开源 free 图像生成
访问官网 ↗ GitHub ↗ 文档 ↗
GitHub 星标 ★ 89
维护状态 低维护
是否开源 是
定价模式 free

项目数据

分类图像生成
开发团队OPTML-Group
所属国家
官网地址
定价模式free
价格说明开源项目,MIT许可证,完全免费,无付费版本。
访问状态
是否开源是
开源协议MIT
主要语言Python
技术栈/模型adversarial-attacks,attack-unlearned-diffusion-model,evaluation-framework,robustness,stable-diffusion,unlearning
GitHub 星标★ 89
30天Star增速
HF 下载量
上线时间2023-10-17 00:00:00
最近更新2026-07-06 00:00:00
维护状态低维护
中文支持
访问方式
移动端支持
综合评分
收录时间2026-08-09
浏览次数2

使用教程

核心亮点

  • 提供多种攻击策略,能高效触发模型生成已遗忘的有害内容
  • 官方实现,代码结构清晰,便于复现论文实验
  • 针对安全评估场景,填补了遗忘模型鲁棒性测试工具的空白

不足之处

  • 文档/社区待观察,项目较新,使用教程和案例有限
  • 主要针对 Stable Diffusion,对其他扩散模型架构的适配性未知

适用场景

  • 评估安全对齐扩散模型在概念擦除后的残余风险
  • 用于安全审计,检测模型是否仍能生成暴力、色情等禁止内容
  • 作为对抗攻击研究基线,对比不同遗忘方法的鲁棒性

替代项目

DiffusionAttack、UnlearnDiff、SafeUnlearning

项目介绍

Diffusion-MU-Attack 是评测安全领域的开源项目,由 OPTML-Group 开发,2023 年首次发布。

它收录于评测安全分类,该分类目前共有 466 个项目,GitHub 星标数为 89。

项目已超过三个月没有代码更新,维护节奏明显放缓,最近一次代码更新于 2026-07-06。MIT许可证,完全免费,无付费版本。

它主要面向的使用场景是:评估安全对齐扩散模型在概念擦除后的残余风险。同类可对比的替代方案包括 DiffusionAttack、UnlearnDiff、SafeUnlearning。

同类项目推荐

akto 开源

给 AI 应用做安全体检,防提示注入和数据泄露

Akto is the fastest growing AI Security platform for your teams to secure AI agents,···

★ 1517 2026-08-20
XSafeClaw 开源

给 AI 智能体装上安全盾,自动红队测试找漏洞

Introducing XSafeClaw: The Open-Source Agent Safety Platform from Fudan University

★ 164 2026-08-10
deepteam 开源

自动模拟越狱攻击,提前测出 LLM 安全漏洞

DeepTeam is a framework to red team LLMs and AI agents.

★ 2937 2026-09-12