11:39
官方一手arXiv: OpenAI@Jidong Yang, Qi Li, Wei Zong, Yang-Wai Chow, Willy Susilo, Huaike Yu, Chunpeng Wang, Suo Gao
推荐理由：这篇论文揭示了基础图像模型如何被用来洗除水印，比传统攻击方式更隐蔽有效。
水印安全
共 1 条相关 AI 资讯
9月2日
11:39
研究人员发现，攻击者可通过单个重建提示词，从OpenAI和Google的六种图像编辑模型中获取无法可靠解码水印的输出。研究评估了三种水印方案和1800个重建结果，发现OpenAI模型在有效载荷干扰方面表现最强，而Nano Banana 2显示DwtDct在高保真重建下仍然脆弱。提示词消融实验表明，无需特定的移除指令即可实现有效载荷干扰，这主要是由重建路径而非攻击性措辞引起的。