去噪变为非签名：基于扩散图像编辑的水印脆弱性理论与实证分析

稳健的隐形水印系统旨在嵌入不可感知的有效载荷，这些有效载荷在常见后处理（如 JPEG 压缩、裁剪和添加噪声）后仍可解码。与此同时，扩散式图像编辑正在迅速成为现代内容管道的默认转换层，使其能够实现指令式编辑、对象插入与组合以及交互式几何操作。本文研究了这种趋势之间细微但日益重要的交互作用：扩散式编辑程序可能无意中损害甚至实际上绕过专为应对传统畸变而精心设计的稳健水印机制。我们发展了一种统一的扩散编辑器视图（i）在潜在空间中注入大量高斯噪声，（ii）通过学习的去噪动力学将其投射回自然图像流形。就此而言，水印有效载荷表现为低能量、高频信号，这些信号被系统性地削弱由前向扩散步骤引入，然后被逆向生成过程视为 nuisance 变化。我们使用信息论工具 formalized这种退化，证明对于广泛的像素级水印编码/解码器类，水印有效载荷与编辑输出输出之间的互信息趋于零作为编辑强度增加，从而导致解码误差接近随机猜测。我们补充了现实的假设性实验方案和跨代表性水印方法与代表性扩散编辑器的表格。最后，我们讨论了伦理影响、负责任披露规范以及在生成转换时代仍具意义的水印方案的具体设计指南。