越净化越清晰:新水印法抗扩散再生攻击存活率 99.5%
ckn · reddit · 2026-09-02
针对 Zhao et al.(arXiv:2306.01953)证明再生攻击可去除普通隐形水印的问题,作者提出 Backfire:一种被优化为净化器不动点的密钥水印,攻击越强标识反而越清晰(演示中置信度提升 2.5 倍)。
在 Provcheck.ai v1.4.0 的 200 张 30 dB 图像测试中:
- 抗扩散再生攻击存活率 99.5%,抗学习型 VAE 重编码 94–97.5%(最难迭代轮 86.5%)
- JPEG q90 99.0%、q50 98.5%,缩放 98.0%,模糊 97.0%
- 200 张已标 + 1000 张未标图零误报;错误密钥读出 0.08,标识藏在密钥而非像素
- 已知局限:无法抵抗从干净噪声出发的可控再生(见 LIMITS.md)
另发布免费 Apache-2.0 的 ComfyUI 节点,可在工作流内完成 TrustMark/silentcipher 水印与 C2PA 签名及读取;Backfire 本身是独立付费插件,未包含在免费节点中。仓库:github.com/CreativeMayhemLtd/provcheck
「应用」频道最新
- Meta 可穿戴 VP 用 3 部手机 23 副眼镜跑个人 AI Agent — nikola_mr64990 · 2026-10-18
- Qiaomu 系 Obsidian 插件下载破 2 万,Agent 单日新增 258 次最猛 — vista8 · 2026-10-18
- 带娃实测 Google AI Studio:几分钟 vibe-code 并一键发布两个应用 — clmt · 2026-10-18
- 个人 AI Agent 横评:Muse 好用、Dots 强悍、Grok Bot 快但粗糙 — altryne · 2026-10-18
- 开发者用 Opus 造出整套 Arch 系发行版 Tacit 公开发布 — Snoo-10493 · 2026-10-18
- 马斯克宣布 Grok Bot 大升级:速度快 3 倍,接入 X Chat 与邮箱自动化 — elonmusk · 2026-10-18