MarkSweep：基于噪声强化与频率感知去噪的 AI 生成图像水印无盒删除攻击
密码学与安全
2026-02-18 v1
摘要
AI 水印在图像中嵌入不可见信号以提供来源信息并识别内容是否为 AI 生成。本文引入了 MarkSweep，一种有效擦除嵌入水印且不降低视觉质量的新型水印删除攻击。MarkSweep 首先通过基于边缘的高斯扰动放大高频区域的水印噪声，并将其注入干净图像以训练去噪网络。该网络集成了可学习的频率分解模块和频率感知融合模块，以抑制放大的噪声并消除水印痕迹。理论分析和大量实验表明，MarkSweep 对不可见水印极其脆弱，能够有效删除嵌入的水印，将 HiDDeN 和 Stable Signature 水印方案的位准确率降至 67% 以下，同时保持 AI 生成图像的感知质量。
引用
@article{arxiv.2602.15364,
title = {MarkSweep: A No-box Removal Attack on AI-Generated Image Watermarking via Noise Intensification and Frequency-aware Denoising},
author = {Jie Cao and Zelin Zhang and Qi Li and Jianbing Ni},
journal= {arXiv preprint arXiv:2602.15364},
year = {2026}
}
备注
Accepted for publication in the Proceedings of ICASSP 2026 (2026 IEEE International Conference on Acoustics, Speech and Signal Processing)