Meta 发布 TextSeal2:LLM 文本水印在投机解码下无损且检出率提升 8-22 个百分点

rohanpaul_ai · x · 2026-11-02

Meta 团队在 arXiv 发布 TextSeal2,改进其 LLM 文本水印方案 TextSeal。前代方案通过抛硬币在两个密钥间随机路由 token,检测器只能对两路分数取平均,导致信号稀释。TextSeal2 用 Gaussian copula(AutoMark 方法)把多个密钥合并为一个虚拟密钥,不再稀释检测信号。关键亮点:在投机解码下,被接受的草稿 token 仍带相同密钥的水印,通过一次无记忆性的指数竞赛复现块验证,输出分布与目标模型完全一致,不损失多样性、不增加可测延迟。实测三个 LLM:在同等输出多样性、10^-3 误报率下,对 100-token 文本的检出率比 TextSeal 高 8-22 个百分点,还支持合并公开共享密钥。