淡化数字墨水：面向 3DGS 水印系统的通用黑盒攻击框架
密码学与安全
2025-08-12 v1 计算机视觉与模式识别
摘要
随着 3D 高斯溶解（3DGS）的兴起，各种数字水印技术被用于版权保护，这些技术要么嵌入 1 位比特流，要么嵌入 2D 图像。然而，这些水印技术针对潜在攻击的鲁棒性仍未得到充分探讨。本文引入了首个通用黑盒攻击框架——基于组的多目标进化攻击（Group-based Multi-objective Evolutionary Attack, GMEA），旨�挑战这些水印系统。我们将攻击 formulating 为一个大规模多目标优化问题，在水印去除与视觉质量之间进行权衡。在黑盒设置下，我们引入一种间接目标函数，通过最小化由卷积神经网络提取的特征标准差来蒙蔽水印检测器，从而使特征图无信息。为了管理 3DGS 模型的庞大搜索空间，我们采用基于组的优化策略将模型划分为多个独立的子优化问题。实验表明，我们的框架有效地从主流 3DGS 水印方法中移除了 1 位和 2D 水印，同时保持高视觉保真度。这一工作揭示了现有 3DGS 版权保护方案的关键漏洞，呼吁开发更具鲁棒性的水印系统。
引用
@article{arxiv.2508.07263,
title = {Fading the Digital Ink: A Universal Black-Box Attack Framework for 3DGS Watermarking Systems},
author = {Qingyuan Zeng and Shu Jiang and Jiajing Lin and Zhenzhong Wang and Kay Chen Tan and Min Jiang},
journal= {arXiv preprint arXiv:2508.07263},
year = {2025}
}