通过速度编辑实现安全的少步生成

Hugging Face Daily Papers 论文

摘要

VESFlow 是一种无需训练的安全方法,用于基于流匹配的文本到图像生成,通过编辑速度场来确保安全输出,同时保持提示的完整性。

流匹配最近已成为最先进的文本到图像(T2I)生成的一个强大范式,能够通过少量采样步骤实现高质量生成。随着这些模型越来越多地集成到实际应用中,确保生成安全且不敏感的内容已成为关键需求。然而,将安全性和概念移除方法适应于这一新的生成框架仍然是一个开放挑战。具体来说,先前的方法在很大程度上依赖于跨多个去噪步骤的迭代轨迹引导,或依赖于以CLIP为中心的提示嵌入操作。这些设计假设给基于流匹配的T2I生成的安全性带来了根本性瓶颈,因为有限的采样步骤限制了迭代校正,而现代上下文感知文本编码器降低了嵌入级干预的有效性。在本文中,我们提出了VESFlow,这是一种针对极少量采样步骤的流匹配量身定制的无需训练的安全方法。利用流匹配模型学习边际速度这一事实,我们通过安全条件后验直接编辑速度场。VESFlow将轨迹引导向安全输出,同时保持条件提示不变。基于VESFlow在良性提示下输出不变的观察,我们进一步引入了一种基于风险分数的过滤,该过滤绕过速度编辑,以减少计算成本,同时保持良性提示的生成。基于这一过滤,我们提出了VESFlow+,这是VESFlow的一个更强变体,它不仅将速度向安全方向编辑,还将其推离不安全方向。实验结果表明,VESFlow+移除了目标概念,在4步MeanFlow模型上,通过NudeNet将Ring-A-Bell和MMA-Diffusion的攻击成功率分别降低至6.3%和6.8%,同时保持了良性提示的保真度。
查看原文
查看缓存全文

缓存时间: 2026/06/23 05:41

论文页面 - 通过速度编辑实现安全的少步生成

来源:https://huggingface.co/papers/2606.23267

摘要

VESFlow 是一种无需训练的安全方法,专为基于流匹配的文本到图像生成设计,通过编辑速度场确保输出安全,同时保持提示的完整性。

流匹配(https://huggingface.co/papers?q=Flow%20matching)近期已成为最先进的文本到图像(T2I)生成领域的有力范式,能够以较少的采样步数实现高质量生成。随着这些模型越来越多地集成到实际应用中,确保生成内容安全且不包含敏感信息已成为关键需求。然而,将安全(https://huggingface.co/papers?q=safety)和概念移除(https://huggingface.co/papers?q=concept%20removal)方法适配到这一新生成框架中仍是一个开放挑战。具体而言,先前的方法主要依赖于在多个去噪步中的迭代轨迹引导,或基于 CLIP 的提示嵌入操作。这些设计假设在基于流匹配(https://huggingface.co/papers?q=flow%20matching)的 T2I 生成中构成了根本性瓶颈,因为有限的采样步数限制了迭代校正,而现代上下文感知文本编码器则降低了嵌入层面干预的效果。在本文中,我们提出 VESFlow,一种专为流匹配(https://huggingface.co/papers?q=flow%20matching)设计、在极少采样步数下无需训练的安全(https://huggingface.co/papers?q=safety)方法。利用流匹配(https://huggingface.co/papers?q=flow%20matching)模型学习边际速度(https://huggingface.co/papers?q=marginal%20velocity)这一事实,我们通过安全条件后验(https://huggingface.co/papers?q=safe-conditional%20posterior)直接编辑速度场(https://huggingface.co/papers?q=velocity%20field)。VESFlow 将轨迹引导至安全输出,同时保持条件提示不变。基于 VESFlow 在良性提示下不改变输出这一观察,我们进一步引入基于风险分数(https://huggingface.co/papers?q=risk%20score-based%20filtering)的过滤机制,跳过速度编辑以减少计算成本,同时保持良性提示的生成。在该过滤基础上,我们提出 VESFlow+,一个更强的 VESFlow 变体,不仅将速度编辑至安全方向,还将其推离不安全方向。实验结果表明,VESFlow+ 成功移除目标概念,在 4 步 MeanFlow(https://huggingface.co/papers?q=MeanFlow)模型上,通过 NudeNet(https://huggingface.co/papers?q=NudeNet)将 Ring-A-Bell 的攻击成功率(https://huggingface.co/papers?q=attack%20success%20rate)降低至 6.3%,MMA-Diffusion 降至 6.8%,同时保持了良性提示的保真度。

查看 arXiv 页面 (https://arxiv.org/abs/2606.23267) 查看 PDF (https://arxiv.org/pdf/2606.23267) 项目页面 (https://uzn36.github.io/VESFlow/) 添加到收藏 (https://huggingface.co/login?next=%2Fpapers%2F2606.23267)

在您的代理中获取此论文:

hf papers read 2606.23267

没有最新 CLI?curl -LsSf https://hf.co/cli/install.sh | bash

引用此论文的模型0

没有模型链接此论文

在模型的 README.md 中引用 arxiv.org/abs/2606.23267 即可从此页面链接。

引用此论文的数据集0

没有数据集链接此论文

在数据集的 README.md 中引用 arxiv.org/abs/2606.23267 即可从此页面链接。

引用此论文的 Spaces0

没有 Space 链接此论文

在 Space 的 README.md 中引用 arxiv.org/abs/2606.23267 即可从此页面链接。

包含此论文的收藏集0

没有收藏集包含此论文

将此论文添加到收藏集 (https://huggingface.co/new-collection) 即可从此页面链接。

相似文章

Rectified Flows中基于对比速度匹配的几何擦除

arXiv cs.LG

本文介绍了GEM,一种面向Rectified Flow模型的概念擦除框架,它结合了基于轨迹的遗忘与教师引导的流匹配,实现了5倍更快且更安全的内容抑制,同时保留良性的生成能力。

感知流匹配用于少步生成建模

Hugging Face Daily Papers

感知流匹配在感知特征空间中对流匹配进行监督,使得仅需4-8步采样而非35-50步即可实现高质量少步生成,且无需教师模型。

基于流生成模型的残差空间进化优化

arXiv cs.AI

介绍了一个结合流生成编辑和进化算法的框架,用于在残差空间中进行优化,支持使用不可微目标进行可控数据编辑。在MorphoMNIST和晶体数据上进行了验证。

轨迹即师:通过能量导航蒸馏实现少步离散流匹配

Hugging Face Daily Papers

本文介绍了轨迹塑造离散流匹配(TS-DFM),该方法以引导式导航取代盲目随机跳跃,显著提升了文本生成效率并降低了计算成本。与传统多步基线相比,该方法在保持推理成本不变的同时,实现了更低的困惑度和更快的速度。