1. 项目背景与问题定义
文本到图像扩散模型已成为当前生成式AI领域的主流技术，通过逐步去噪的逆向过程实现高质量图像合成。然而在实际应用中，这类模型普遍存在记忆化问题（Memorization）——当输入特定提示词时，模型会直接复现训练数据中的图像，而非进行创造性生成。这种现象在涉及版权内容或隐私数据时尤为危险，可能导致法律风险。
传统解决方案如随机扰动提示词、屏蔽注意力机制等，往往陷入"质量-多样性"的权衡困境：
- 随机扰动会破坏语义连贯性（如图1b4的低质量输出）
- 注意力屏蔽可能导致关键细节丢失（如图1b2缺失"红色天空"元素）
- 完全关闭文本引导又会使生成内容与提示脱节（如图3所示仅需2步引导即可复现记忆图像）
2. 核心创新：RADS框架设计
2.1 动态系统建模
RADS的核心突破在于将扩散去噪过程重构为可控动态系统：
s_{t+1} = f(s_t, u_t, ω_t) = \begin{bmatrix} f_{DM}(x_{T-t}, Dec(Enc(e_c)+u_t), T-t) \\ T-(t+1) \end{bmatrix}其中状态$s_t=(x_{T-t}, T-t)$包含当前潜变量和步数，控制输入$u_t$作用于压缩后的提示嵌入空间$Z_{act} \in \mathbb{R}^{64}$（通过VAE实现维度压缩）。
2.2 后向可达管分析
受控理论启发，定义记忆化失败集$F$为解码后与训练图像高度相似的潜变量集合。通过计算后向可达管（BRT）：
B = \{s_0 | \forall u \in U, \exists σ \in [0,T] \text{ 使得 } s_σ \in F\}BRT表征了所有必然导致记忆化的初始状态集合。图2显示，传统方法（基线）的潜变量轨迹会陷入记忆化吸引盆，而RADS通过提前干预避开该区域。
2.3 约束强化学习策略
构建约束马尔可夫决策过程（CMDP）：
- 状态空间：扩散潜变量$x_τ$与步数$τ$
- 动作空间：提示嵌入空间的扰动$u_t$
- 奖励函数：终端CLIP相似度（公式6）
- 安全约束：$Q_{safe} ≥ δ$（公式4）
采用带Lagrangian松弛的SAC算法，同步优化三个网络：
- 策略网络$π_ϕ(u|s)$
- 任务价值网络$Q_{task}^ω(s,u)$
- 安全价值网络$Q_{safe}^ψ(s,u)$
关键训练参数：
# 超参数配置 guidance_threshold = 9.0 # 分类器引导L2范数阈值 safety_margin = 0.1 # 目标函数缩放系数 latent_dim = 64 # 动作空间维度 batch_size = 32 # 训练批次大小3. 关键技术实现细节
3.1 提示嵌入压缩
原始CLIP文本嵌入（77×768）维度过高，直接作为动作空间会导致训练不稳定。我们设计分层压缩方案：
- 空间压缩：通过Transformer-VAE将嵌入映射到64维潜空间
- 编码器：4层Transformer，8头注意力
- 解码器：对称结构+LayerNorm
- 语义保留：多目标损失函数
\mathcal{L} = \mathcal{L}_{cos} + 0.1\mathcal{L}_{MSE} + 2\times10^{-3}\mathcal{L}_{KLD}
3.2 安全价值函数设计
基于观察发现记忆化生成往往伴随异常高的分类器引导范数，定义目标函数：
\ell(s_t) = -\tanh(\eta \cdot (\|ϵ_θ(x_{T-t},e'_c) - ϵ_θ(x_{T-t},\emptyset)\|_2 - \beta))其中$\beta=9.0$通过实证分析确定（89.5%记忆化检测准确率），$\eta=0.1$控制函数陡度。
3.3 训练流程优化
- 课程学习：初期在简单提示上训练，逐步增加难度
- 混合采样：50%记忆化提示+50%正常提示
- 早停机制：监控验证集上的$r(s_T) + \ell(s_T)$
关键发现：仅使用语义奖励的无约束训练（λ=0）会使SSCD仅从0.6364降至0.4998，证明安全约束的必要性。
4. 实验结果与分析
4.1 性能对比实验
在Webster数据集（500个记忆化提示）上的测试结果：
| 方法 | SSCD↓ | FID↓ | CLIP↑ | 时延(s) |
|---|---|---|---|---|
| 无干预 | 0.6364 | 42.14 | 0.3129 | 2.30 |
| Wen et al. (2024) | 0.4187 | 31.78 | 0.3056 | 2.90 |
| Jain et al. (2025) | 0.1816 | 63.98 | 0.2266 | 2.23 |
| RADS (Ours) | 0.2303 | 31.57 | 0.2917 | 2.93 |
RADS在保持图像质量（FID≈31.5）的同时，将记忆化程度（SSCD）降低64%，且时延增加不足0.7秒。
4.2 消融实验
- BRT分析有效性：移除可达性约束后，SSCD仅改善21.4%（vs 63.8%完整模型）
- 动作空间选择：潜空间直接干预使FID恶化至58.24，证明提示空间干预的优势
- 早停机制：避免过拟合使CLIP提升0.04
4.3 典型场景测试
案例1：提示"巴黎埃菲尔铁塔红色天空城市景观"
- 基线方法：直接复现训练图像（图1a）
- RADS输出：保留红色天空、 glossy质感等要素，但建筑布局显著不同（图1c）
案例2：游戏《血源诅咒》相关提示
- 传统方法：完全复现（图8b）或严重失真（图8e）
- RADS：保持暗黑风格但生成全新场景（图8f）
5. 实践应用指南
5.1 部署建议
- 硬件需求：单卡A100即可实现2.93秒/图的推理速度
- 模型适配：支持Stable Diffusion、RealisticVision等主流架构
- 提示工程：对包含实体名称的提示（如"安娜·肯德里克"）效果最佳
5.2 参数调优
# 安全阈值调整（敏感场景） SAFETY_MARGIN = 0.15 # 默认0.1，增大可降低记忆化风险 # 多样性控制 GUIDANCE_SCALE = 7.5 # 过高易触发记忆化5.3 故障排查
问题1：生成图像与提示语义偏离
- 检查VAE重建误差（应<0.05）
- 降低策略网络学习率（建议3e-5）
问题2：记忆化规避不足
- 验证BRT计算覆盖率（需>90%失败集）
- 增加安全约束权重λ
6. 局限性与未来方向
当前主要限制：
- 数据依赖性：需要约400个已知记忆化提示进行策略训练
- 语义漂移：在"河马母子"等OOD提示上可能出现概念混淆（图12）
- 多模态扩展：尚未验证视频/3D生成场景
值得探索的改进：
- 结合LoRA实现动态概念擦除
- 开发基于CLIP的零样本安全检测
- 扩展到扩散模型的隐式记忆抑制
这项工作的核心价值在于安全与性能的协同优化——不同于简单粗暴的屏蔽机制，RADS通过控制理论框架实现精细化的生成引导。对于需要规避版权风险的商业应用（如设计工具、游戏资产生成），该方法提供了即插即用的解决方案。
