精选理由
刘群用同义词和表达方式这两个例子，把AI文本水印的机制讲清楚了，看完就懂为什么改字也去不掉。
文本水印通过在大模型生成文本时嵌入隐藏标记来工作，例如当A/B两个同义词都可用时始终选择B。另一种方式是遇到C/D两种表达时选择次高概率的D，让文本看起来完全正常。这种水印即使把文本转成图像再用OCR扫描也依然存在，因为水印加在内容本身而非排版。添加和检测都由大模型自动完成，人类难以感知；修改文本可能破坏水印，但人不知道水印加在哪些词上，很难全部破坏。
原文 · 宝玉
转自刘群MT-to-Death： 很多人不理解文本水印是怎么回事。 文本水印是嵌入到语言生成中的一种印记，比如可以用A/B两个同义词的时候总是选择B、可以用两种表达方式C/D的时候总是选择次高概率的...
转自刘群MT-to-Death： 很多人不理解文本水印是怎么回事。 文本水印是嵌入到语言生成中的一种印记，比如可以用A/B两个同义词的时候总是选择B、可以用两种表达方式C/D的时候总是选择次高概率的D，这样文本看起来没有任何问题，但实际上是可以检测到的。 由于水印是加在文本内容上的，转变成图像再用OCR扫描出文本也没有任何用处。这种水印的添加和检测都是由大模型来做的，人很难感知到。 当然修改文本有可能破坏这种水印，但由于人不知道这些水印会加在那些词上，所以水印也很难全部破坏掉。 💬 0 🔄 0 ❤️ 0 👀 114 ⚡