arXiv cs.CY· Toluwani Aremu, Jie Zhang, Nils Lukas·· 11 小时前AI 评分39
水印应被视为一种监控原语：NeurIPS 2026 立场论文呼吁重新评估水印的归因风险
Watermarking Should Be Treated as a Monitoring Primitive
AI 导读
一篇被 NeurIPS 2026 Position Track 接收的论文主张，水印不应只按抗去除、抗伪造的鲁棒性来评估，还应作为“监控原语”来治理，因为同一信号可将输出关联到生成它的实体。
正文 · AI 翻译
摘要：水印是生成模型提供方满足标记合成内容法律要求的主要手段。水印会在生成内容中嵌入隐藏信号，持有密钥的检测器之后可以将其恢复。其安全性主要针对在单个输出中移除或伪造该信号的对手进行评估。我们认为，水印还应作为一种监控原语进行评估和治理，因为同一信号可以将输出与生成它们的实体关联起来。我们表明：(i) 拥有检测器访问权限的内部观察者即使在零比特水印（不编码任何身份）下，当每个实体持有自己的密钥时，也能将输出归属到单个实体；(ii) 在我们测试的配置中，没有密钥或检测器的外部观察者能够识别未见过的文本和图像输出的来源。两者都取决于评估未报告的部署选择，即密钥与实体之间绑定的细粒度和持久性，以及谁可以查询检测器。我们呼吁评估在报告鲁棒性的同时报告归属和识别准确率，并呼吁治理限制这些绑定和检测器访问。
| 评论： | 已被 NeurIPS 2026（Position Track）接收 |
| 主题： | 密码学与安全（cs.CR）；人工智能（cs.AI）；计算机与社会（cs.CY）；机器学习（cs.LG） |
| 引用为： | arXiv:2605.13095 [cs.CR] |
| （或本版本的 arXiv:2605.13095v4 [cs.CR]） | |
| https://doi.org/10.48550/arXiv.2605.13095 由 DataCite 颁发的 arXiv DOI |
提交历史
来自：Toluwani Aremu [查看邮箱]
[v1]
2026年5月13日星期三 07:10:04 UTC（697 KB）
[v2]
2026年5月14日星期四 13:23:50 UTC（697 KB）
[v3]
2026年9月26日星期六 12:44:23 UTC（710 KB）
[v4]
2026年10月22日星期四 20:11:53 UTC（1,321 KB）
来源：arXiv cs.CY · arxiv.org