面向嵌入即服务的几何感知局部水印
密码学与安全
2026-04-14 v1 计算与语言
摘要
嵌入即服务（EaaS）已成为自然语言和多媒体应用的重要语义基础设施，但其对模型盗用和版权侵权极其脆弱。现有EaaS水印方法面临根本性的鲁棒性-效用-可验证性制约：触发器基方法对改写脆弱，变换基方法对维度扰动敏感，区域基方法因偶然的几何相似性可能产生误报。为解决此问题，我们提出GeoMark——一种面向EaaS版权保护的几何感知局部水印框架。GeoMark采用自然流形嵌入作为共享水印目标，构建具有显式目标-锚点间隔的几何分离锚点，并仅在自适应局部邻域内激活水印注入。该设计将水印触发位置与所有权归属位置解耦，实现局部触发和集中归属。在四个基准数据集上实验表明，GeoMark在保持下游效用与几何忠诚度的同时，能在改写、维度扰动和CSE（聚类、选择、消除）攻击下保持稳健的版权验证，提高验证稳定性并降低误报风险。
引用
@article{arxiv.2604.11344,
title = {Geometry-Aware Localized Watermarking for Copyright Protection in Embedding-as-a-Service},
author = {Zhimin Chen and Xiaojie Liang and Wenbo Xu and Yuxuan Liu and Wei Lu},
journal= {arXiv preprint arXiv:2604.11344},
year = {2026}
}