越净化越清晰：新水印法抗扩散再生攻击存活率 99.5%
ckn · reddit · 2026-09-02
针对 Zhao et al.（arXiv:2306.01953）证明再生攻击可去除普通隐形水印的问题，作者提出 Backfire：一种被优化为净化器不动点的密钥水印，攻击越强标识反而越清晰（演示中置信度提升 2.5 倍）。
在 Provcheck.ai v1.4.0 的 200 张 30 dB 图像测试中：
- 抗扩散再生攻击存活率 99.5%，抗学习型 VAE 重编码 94–97.5%（最难迭代轮 86.5%）
- JPEG q90 99.0%、q50 98.5%，缩放 98.0%，模糊 97.0%
- 200 张已标 + 1000 张未标图零误报；错误密钥读出 0.08，标识藏在密钥而非像素
- 已知局限：无法抵抗从干净噪声出发的可控再生（见 LIMITS.md）
另发布免费 Apache-2.0 的 ComfyUI 节点，可在工作流内完成 TrustMark/silentcipher 水印与 C2PA 签名及读取；Backfire 本身是独立付费插件，未包含在免费节点中。仓库：github.com/CreativeMayhemLtd/provcheck
「应用」频道最新
- Reddit 网友用本地 LLM 做浏览器插件：数千书签自动分类 — paranoidray · 2026-09-03
- macUSB 开源工具上线，在 Mac 上轻松制作可启动 USB 安装盘 — tom_doerr · 2026-09-03
- AI 智能体自主致电美联航,5 分钟拿回机票差价抵扣 — kleffew94 · 2026-09-03
- Matt Shumer 的浏览器游戏 Fable 5.1 持续自迭代可多人游玩 — mattshumer_ · 2026-09-03
- 三年前 Reddit 老帖零优化即被 Gemini 引用 — gaganghotra_ · 2026-09-03
- Replit CEO 观察：设计师用 Figma 时间下降，转向 AI 原型工具 — amasad · 2026-09-03