NeurIPS 2024 Invisible Watermark Removal 挑战的第一名解答
计算机视觉与模式识别
2025-08-29 v1
摘要
内容水印是数字媒体身份验证和版权保护的重要工具，但现有水印是否抗御对抗性攻击尚不明确。我们呈现 NeurIPS 2024 Erasing the Invisible 挑战的获奖解答，该挑战在不同程度的对手知识下检验水印的鲁棒性。该挑战包含两个轨道：黑箱轨道和贝格箱轨道，取决于对手是否了解供应方使用的水印方法。对于贝格箱轨道，我们利用基于自适应 VAE 的攻击方法，结合测试时优化和 CIELAB 空间中的颜色对比恢复，以保持图像质量。对于黑箱轨道，我们首先根据图像在空间或频域中的痕迹进行聚类，然后对每个聚类应用受控噪声注入和来自 ChatGPT 生成的标题语义先验的图像到图像扩散模型，并进行优化参数设置。实证评估表明，我们的方法成功实现了近乳完美的水印移除（95.7%），对残余图像质量几乎无显著影响。我们希望我们的攻击能激发开发更鲁棒图像水印方法的热情。
引用
@article{arxiv.2508.21072,
title = {First-Place Solution to NeurIPS 2024 Invisible Watermark Removal Challenge},
author = {Fahad Shamshad and Tameem Bakr and Yahia Shaaban and Noor Hussein and Karthik Nandakumar and Nils Lukas},
journal= {arXiv preprint arXiv:2508.21072},
year = {2025}
}
备注
Winning solution to the NeurIPS 2024 Erasing the Invisible challenge