随机密钥选择防御水印伪造

Toluwani Aremu 等作者提交论文，提出用随机密钥选择防御生成模型水印伪造：每次查询随机选密钥，仅当恰好一个密钥检测到水印时才判定内容为真。作者称该方法可套用于任意现有水印方法，且不进一步降低模型效用。 论文报告，在 r=4 个密钥时，有害文本伪造成功率从单密钥的 87% 降至 1%，图像初步研究从 100% 降至 2%，计算开销可忽略。作者称对盲攻击者的伪造成功率上界与样本数无关，但这一结论以密钥对称、检测器结果独立为条件。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。