arXiv cs.CL· Hongliang Liu·· 10 小时前AI 评分31
通过 Token 事件证据替换构建预算受限的 KGW 水印规避方法
Constructing Budgeted KGW Evasion through Token-Event Evidence Replacement
AI 导读
研究提出一种预算受限的 KGW 水印规避构造，利用普通短语改写联合选择来自独立模型的 LLM 候选替换，并在完整输出上测量全局 token 编辑距离。在短文本 KGW 测试中，82 条初始可检测来源有 39 条改写后检测器分数 Z < 4，平均实际 token 编辑成本为 16.0%（允许上限 20%）。
正文 · AI 翻译
摘要：KGW 水印通过偏置采样来累积带密钥的检测证据。我们利用普通短语改写，通过 token 事件证据替换来构造有预算的规避方案。我们的构造联合选择由独立模型提出的 LLM 候选改写的组合，并在完整输出上测量全局 token 编辑距离。在预算内可达到的最大代价下，精确覆盖搜索最大化地移除原始被计分 token 对。它使用已知的分词器，无需密钥、检测器反馈或对被水印模型的查询。精确核算区分了被移除的源证据、新产生的证据和长度效应，初始强度决定了所需的削减量。单独的带符号事件分析发现，平均抑制主要来自移除水印富集的源事件。在短文本上进行的受控、按出现次数计数、单 token 上下文的 KGW 测试中，82 个合格且初始被检测到的源中有 39 个产生了终端检测器得分 Z < 4 的改写，并通过了盲测的源相对模型评审，在 20% 允许量下平均实际 token 编辑代价为 16.0%。为了考察这一初始要求能否被推断，一项单独的 95 段历史研究从生成轨迹估计初始检测器得分 Z0，相关性为 0.793，且样本内关联超出长度之外。这一聚合信息未能确立改进的分配，而单独的无线索停止测试未能可靠地利用候选库中更便宜的已评审跨越。比较未能确立相对于更简单选择和普通约束改写的优势。该构造使有预算的证据替换可执行，同时暴露了带符号削减和识别充分编辑方面的局限。
| 主题： | 计算与语言（cs.CL）；密码学与安全（cs.CR） |
| 引用为： | arXiv:2611.00726 [cs.CL] |
| （或 arXiv:2611.00726v1 [cs.CL] 用于此版本） | |
| https://doi.org/10.48550/arXiv.2611.00726 由 DataCite 颁发的 arXiv DOI（待注册） |
提交历史
来自：Hongliang Liu [查看邮箱]
[v1]
2026年10月31日星期六 08:05:50 UTC（351 KB）
来源：arXiv cs.CL · arxiv.org