The Watermark Shortcut

研究发现水印捷径导致音频深度伪造检测存在缺陷

一篇新论文《水印捷径》（The Watermark Shortcut）揭示了依赖水印的音频深度伪造检测系统存在一个关键缺陷。当合成语音被添加水印而真实语音没有时，检测器会错误地将水印标记为伪造声音的指示符。这会导致性能下降，使带水印的伪造语音在去除水印后能够逃避检测，以及将真实语音错误地归类为伪造。研究人员在白盒和黑盒实验中都展示了这个问题，包括使用一个商业API，并发布了一个名为WASP的数据集以协助进一步研究。