アーカイブ / Generative AI
画像生成の安全調整で、指示文の色・数・関係を保つSAGE
Structure-Aware Geometric Regularization (SAGE)
Structure-Aware Geometric Regularization (SAGE)の原論文から掲載した図です。細部はクリックして拡大できます。
原論文の図の説明を読む
Figure 1 : The illusion of high utility under coarse evaluation. Comparison between the base model and a safe model (unlearned) across fine-grained prompts. While the safe model fails to generate specific attributes (e.g., the yellow beak or the correct vase colors/count ), the standard CLIPScore provides misleadingly higher scores for the incorrect images ( ✗ ). In contrast, the fine-grained metric, TIFA , accurately captures the utility degradation ( ✓ ), properly penalizing the safe model for failing to satisfy the detailed visual requirements of the prompt.
概要
- SAGEは安全調整中に、通常の指示文の数値表現の広がりと、近い文同士の類似関係を保つ。
- 著者らの評価ではTIFA平均がSAGEで75.4、DESで71.6、未調整の基礎モデルで76.3だった。
- 実務で試す際は、安全性とともに、画像内の色・個数・位置関係を正解ラベルで点検する必要がある。
補足:編集した模式図で仕組みを確認する
VISUAL EXPLAINER
図でつかむ、Structure-Aware Geometric Regularization (SAGE)の仕組み
- 01有害・安全文と通常文
- 02文章表現を安全調整
- 03広がりと近隣を保持
- 04生成画像
原論文の説明をもとにした模式図です。処理の細部は省略しています。
研究の背景
SAGEは、文章から画像を作るモデルの安全調整中に、通常の指示文の細部を保とうとする手法である。有害画像を抑えられても、指定した色や物の数を外すなら、制作物としての使い道は狭まる。
FIDは生成画像群の分布、CLIPScoreは画像と文章の大まかな一致を見る指標で、個々の指定を直接点検しない。著者らは、物の数・属性・位置関係を質問で確かめるTIFAを用い、安全調整後の忠実さを調べた。
手法
SAGEは、指示文を画像生成に使う数値表現へ変える部分を調整し、画像を作る部分は固定する。有害な文と対応する安全な文の組を使って前者の表現を安全な方向へ寄せ、通常文は調整前の表現から離れすぎないよう学習する。
さらに、通常文の表現が一か所に集まりすぎないよう広がりを保つ。元のモデルで近かった文同士の類似関係も保ち、「犬が三匹」と「犬が二匹」のような違いが表現上で失われるのを抑える狙いだ。近隣関係の制約は、有害概念の方向へ表現をずらした状態で計算する。
新規性
著者らは、安全調整後に画像が指示の細部を外す現象を、文章表現の広がりの縮小と、近い文章同士の関係の変化から分析した。両者とTIFAで測る指示への忠実さには関連があると報告している。
SAGEは、通常の指示文を一つずつ元の表現へ近づける学習に、表現全体の広がりと近隣の類似関係を保つ制約を加える。安全調整中に文章表現の配置も維持する点が提案の中心である。
従来手法との違い
SAGEの土台となるDESは、有害な文章表現を安全な方向へ動かし、通常の指示文は個別に元の表現へ近づける。SAGEはこれに加え、通常文の表現の広がりと、元のモデルで近かった文同士の類似関係を学習時に扱う。
著者らの同一生成条件での比較では、TIFA平均はDESが71.6、SAGEが75.4、未調整の基礎モデルが76.3だった。FIDは順に16.23、15.93、17.23であり、細部への忠実さと画像全体の指標を分けて読む必要がある。
実験結果
著者らはStable Diffusion v1.4を使い、CoProの性的内容に関する有害文・安全文6,911組で文章を処理する部分を調整した。TIFAは約4,000件の指示文と画像への質問回答で細部を評価し、GenEvalは553件で物体の有無や数などを調べる。画像生成条件は各手法で共通とした。
表のTIFA平均はSAGEが75.4、DESが71.6、基礎モデルが76.3、CLIPScoreは順に26.4、25.5、26.5だった。著者らは平均攻撃成功率をSAGEで1.2%、基礎モデルで67.6%と報告する。複数の攻撃と性的内容の指示文で評価しているが、この平均の攻撃別内訳は確認できた本文の範囲では示されていない。
応用の可能性
編集上の応用案 · 論文が実証した用途とは区別しています。
編集上の応用案:商品紹介画像のラフ作成で、「赤い箱が二つ、青い箱が一つ、奥に棚」という指示文から画像を作り、担当者が色・個数・位置関係を確認する。出力は採用前の画像案と、指示との照合結果を想定する。
試用には、対象業務の通常の指示文、安全調整用の有害文と安全な対応文の組、確認項目の正解ラベルが要る。入力は文章で追加センサーは想定せず、業務で使う表現に合わせて学習用の文と評価項目を調整する。この用途での改善は未検証である。
応用先の候補からNauhに相談できます。
導入時の検証
導入時の検証案 · 対象データでの再評価が必要です。
導入時の検証案:対象業務の通常の指示文を集め、各文の色・個数・位置関係に正解ラベルを付ける。安全調整には有害文と対応する安全文の組を別に用意し、業務の文に合うよう選定する。入力は文章、出力は画像で、追加センサーは想定しない。
同じ指示文を基礎モデル、DES、SAGEに入力し、ラベルに対する正答率を比べる。安全性は別に用意した有害な指示文で出力を判定し、その発生率を比べる。生成条件と判定手順を揃え、細部の正答率と安全性を両方記録して採用を判断する。
限界と課題
著者らは、元の文章表現の近隣関係をそのまま保つ制約では、有害概念に結び付く関係も戻り、安全性が弱まる場合があると説明する。そこでSAGEは、有害概念の方向へ表現をずらした状態で近隣関係を保つ制約を計算する。
編集上の検証事項は、対象業務の文でも色・個数・位置関係が保たれるか、別の有害概念にも同じ設計が適するかである。確認できた本文の範囲では、主な学習は性的内容に関する文の組を使っており、他分野への効果は判断できない。
出典
元のタイトル・要旨を確認する(英語)
The Illusion of High Utility in Safety Alignment of Text-to-Image Diffusion Models
Safety alignment of text-to-image (T2I) diffusion models aims to suppress harmful generations while preserving utility on benign prompts. Recent methods often appear to deliver high safety with high utility, but this conclusion rests largely on coarse global utility metrics (e.g., FID, CLIPScore) that are insensitive to fine-grained semantic correctness, creating an illusion of high utility. We show that when utility is measured with structured evaluation, this illusion breaks: on TIFA (Text-to-Image Faithfulness evaluation with Question Answering), safety-aligned models suffer substantial drops in semantic fidelity, including failures in object counts, attributes, and relationships. To diagnose the source of this gap, we analyze the text-encoder prompt embedding space and uncover semantic collapse, a contraction of embedding spread coupled with distortion of inter-prompt similarity structure, which strongly correlates with structured utility loss. Guided by this insight, we propose StructureAware Geometric Regularization (SAGE), a safety alignment objective that explicitly preserves embedding spread and inter-prompt relational structure during adaptation. Our method restores structured utility (TIFA +5.0% over prior state-of-the-art) while maintaining strong safety performance and competitive coarse-grained utility scores. Our source code and trained models are available at https://adeelyousaf.github.io/SAGE_ECCV26_Project_Page/.
論文本体の取得範囲に基づく解説。AIが作成した未校閲の記事です。性能の数値は著者の評価条件に依存します。応用例と検証計画は編集上の提案です。解説更新:2026-10-01




