T2UE: Generating Unlearnable Examples from Text Descriptions

2508.03091v1 cs.AI, cs.CR, cs.CV 2025-08-09
Авторы:

Xingjun Ma, Hanxun Huang, Tianwei Song, Ye Sun, Yifeng Gao, Yu-Gang Jiang

Резюме на русском

**Резюме** В статье предлагается **Text-to-Unlearnable Example (T2UE)** — новая архитектура для генерации **Unlearnable Examples (UEs)** на основе текстовых описаний без необходимости использования изображений. Это решение направлено на устранение парадокса, связанного с требованием ранее разглашать данные для их защиты. Текущие подходы требуют оптимизации шума для изображений и текстов, что является вычислительно трудоемким и непрактичным для применения в реальной жизни. T2UE использует text-to-image (T2I) модель для преобразования текстов в изображения-шум, а затем минимизирует ошибки для генерации эффективных UEs. Эксперименты показывают, что защищенные T2UE данные снижают производительность современных моделей в задачах кросс-модального поиска. Таким образом, T2UE расширяет применение UEs за счет "ноля контакта" с оригинальными данными, обеспечивая их защиту на основе текстовых описаний. Это открывает путь к более широкому использованию защиты персональных данных в AI.

Abstract

Large-scale pre-training frameworks like CLIP have revolutionized multimodal learning, but their reliance on web-scraped datasets, frequently containing private user data, raises serious concerns about misuse. Unlearnable Examples (UEs) have emerged as a promising countermeasure against unauthorized model training, employing carefully crafted unlearnable noise to disrupt the learning of meaningful representations from protected data. Current approaches typically generate UEs by jointly optimizing unlearnable noise for both images and their associated text descriptions (or labels). However, this optimization process is often computationally prohibitive for on-device execution, forcing reliance on external third-party services. This creates a fundamental privacy paradox: users must initially expose their data to these very services to achieve protection, thereby compromising privacy in the process. Such a contradiction has severely hindered the development of practical, scalable data protection solutions. To resolve this paradox, we introduce \textbf{Text-to-Unlearnable Example (T2UE)}, a novel framework that enables users to generate UEs using only text descriptions. T2UE circumvents the need for original image data by employing a text-to-image (T2I) model to map text descriptions into the image (noise) space, combined with an error-minimization framework to produce effective unlearnable noise. Extensive experiments show that T2UE-protected data substantially degrades performance in downstream tasks (e.g., cross-modal retrieval) for state-of-the-art models. Notably, the protective effect generalizes across diverse architectures and even to supervised learning settings. Our work demonstrates the feasibility of "zero-contact data protection", where personal data can be safeguarded based solely on their textual descriptions, eliminating the need for direct data exposure.

Ссылки и действия