拡散モデルは私たちが考えているよりも、はるかに敵対的に堅牢である: ピクセルは障壁である

ピクセル空間の拡散モデル(PDM)は、潜在空間の拡散モデル(LDM)ほど敵対的サンプルの影響を受けない。また、PDMは既存の保護手法に対する有効な浄化器として使用できる。