单提示词即可洗除水印：基础图像模型的新威胁

研究人员发现，攻击者可通过单个重建提示词，从OpenAI和Google的六种图像编辑模型中获取无法可靠解码水印的输出。研究评估了三种水印方案和1800个重建结果，发现OpenAI模型在有效载荷干扰方面表现最强，而Nano Banana 2显示DwtDct在高保真重建下仍然脆弱。提示词消融实验表明，无需特定的移除指令即可实现有效载荷干扰，这主要是由重建路径而非攻击性措辞引起的。