撕裂树皮：利用公共知识消除树环水印
密码学与安全
2025-06-13 v1 机器学习
摘要
我们提出了一种针对 Tree-Ring——一种因其高隐蔽性和对消除攻击鲁棒性而闻名的扩散模型水印技术——的新型攻击。不同于以往依赖攻击者能力强假设的消除攻击，本次攻击仅需要获取用于训练目标扩散模型的变分自编码器(通常为公开组件)。通过利用该变分自编码器，攻击者可以逼近模型的中间潜在空间，从而实现更有效的替代性攻击。我们的评估显示，这一方法在 Tree-Ring 检测器的 ROC 曲线和 PR 曲线的 AUC 上实现了显著下降，分别从 0.993 下降至 0.153 和从 0.994 下降至 0.385，同时保持高图像质量。值得注意的是，我们的攻击超过了假设完全获取扩散模型的现有方法。这些发现凸显了重用公共自编码器训练扩散模型的风险——这一威胁当前行业实践未考虑。此外，结果表明，Tree-Ring 检测器的灵敏度——这是以往评估所忽略的指标——在实际部署方面存在不足。
引用
@article{arxiv.2506.10502,
title = {A Crack in the Bark: Leveraging Public Knowledge to Remove Tree-Ring Watermarks},
author = {Junhua Lin and Marc Juarez},
journal= {arXiv preprint arXiv:2506.10502},
year = {2025}
}
备注
18 pages, to be published in the 34th USENIX Security Symposium