May, 2024
无边界模型水印易受黑盒去除攻击
Box-Free Model Watermarks Are Prone to Black-Box Removal Attacks
Haonan An, Guang Hua, Zhiping Lin, Yuguang Fang
TL;DR针对无盒模型数字水印技术，本研究揭示其易受删除攻击，并提出了一种基于梯度的 EG 还原器、一种基于对手攻击的 EG 还原器以及一种基于私有代理模型的可转移还原器，这些还原器能够成功去除嵌入水印且保持图像质量，实验证明这种攻击的有效性和泛化性，并呼吁进一步研究。