RegionMarker：基于区域触发的语义水印框架用于嵌入即服务版权保护
计算与语言
2025-11-18 v1 密码学与安全
摘要
嵌入即服务 (EaaS) 是解决各种 NLP 任务的有效且便利的部署解决方案。然而，近期研究表明 EaaS 易受模型提取攻击，可能导致模型提供方显著的经济损失。对于版权保护，现有方法将水印嵌入文本嵌入中并用于检测版权侵权。然而，当前的水印方法往往只能抵御部分攻击，无法提供 \textit{全面} 的保护。为此，我们提出区域触发语义水印框架 RegionMarker，该框架在低维空间中定义触发区域并将水印嵌入与这些区域相关联的文本嵌入中。通过利用秘密维度缩减矩阵投影到该子空间并随机选择触发区域，RegionMarker 使水印移除攻击难以规避检测。此外，RegionMarker 通过在整个触发区域嵌入水印并将文本嵌入作为水印，能够抵御 paraphrasing 和 dimension-perturbation 攻击。广泛的实验表明，RegionMarker 在抵御不同攻击方法方面效果显著，从而保护了 EaaS 的版权。
引用
@article{arxiv.2511.13329,
title = {RegionMarker: A Region-Triggered Semantic Watermarking Framework for Embedding-as-a-Service Copyright Protection},
author = {Shufan Yang and Zifeng Cheng and Zhiwei Jiang and Yafeng Yin and Cong Wang and Shiping Ge and Yuchen Fu and Qing Gu},
journal= {arXiv preprint arXiv:2511.13329},
year = {2025}
}
备注
AAAI 2026