dendrochronology

新防御方法在不损失效用的情况下减轻AI水印伪造

一篇新研究论文提出了一种减轻生成式AI模型中水印伪造的方法。所提出的防御措施包括为每次查询随机选择水印密钥，并且仅当水印被一个且仅一个密钥检测到时才接受内容。这种方法旨在为盲水印攻击者提供一个与样本数量无关的伪造成功率上限，同时不损害模型效用。该方法与模态无关，可应用于现有的水印技术，实证研究表明，在文本和图像水印的伪造成功率方面均有显著降低。