稳定签名不稳定：从扩散模型中去除图像水印
密码学与安全
2024-05-14 v1 计算机视觉与模式识别
摘要
水印已被广泛部署于行业，用于检测AI生成的图像。最近提出的一种水印框架称为『Stable Signature』（由Meta提出），将水印根植于扩散模型解码器的参数中，从而使其生成的图像天然具备水印。Stable Signature能够为由『开源』扩散模型生成的图像提供水印，且据称其对去除攻击具有鲁棒性。本文提出了一种新型攻击，通过微调扩散模型来移除水印。我们的结果表明，该攻击能够有效移除扩散模型中的水印，使得其生成的图像无水印，同时保持生成图像的视觉质量。我们的结果表明，Stable Signature的稳定性并非如此可靠。
引用
@article{arxiv.2405.07145,
title = {Stable Signature is Unstable: Removing Image Watermark from Diffusion Models},
author = {Yuepeng Hu and Zhengyuan Jiang and Moyang Guo and Neil Gong},
journal= {arXiv preprint arXiv:2405.07145},
year = {2024}
}