基于潜变量的水印的内在有限鲁棒性
On the Intrinsic Limited Robustness of Latent-Based Watermarking
精选理由
从理论与实验揭示潜空间水印抗扰性的内在边界，为改进检测设计提供依据。
AI 摘要
arXiv:2610.08178v1 公告类型：新 摘要：现有的扩散模型基于潜变量的水印方法高估了其对图像失真的鲁棒性，包括旋转、缩放和平移等几何变换（RST）。此外，这种水印方法范式可能会受到水印嵌入域所导致的固有限制。在本文中，我们首次从理论上分析了这些方法为何不具备对扰动的不变性。通过放宽不变关系，我们推导出一个最大扰动界，用于刻画像素空间中的扰动与其在潜变量空间中对应影响之间的关系。此外，我们首次提出了一种能够涵盖实际检测机制所有组成部分的解析公式。最后，我们通过实验验证了理论发现以及基于潜变量的水印方法的局限性。我们的理论和实证结果表明，在当前的设计范式下，基于潜变量的水印方法在本质上具有有限的鲁棒性。最后，我们提供了分析工具和设计指导原则，未来研究可以据此展开。