Diffusion 潜空间水印鲁棒性研究

研究问题

生成模型水印在常规图像失真、潜空间扰动和模型级再生成下是否仍可检测？不同方法的检测能力与图像质量代价如何比较？

实验

• 使用Stable Diffusion v1.5与COCO数据评测六种latent-space watermark方法。
• 覆盖distortion、regeneration和参数敏感性攻击。
• 以检测AUC与图像质量LPIPS作为统一指标。
• 比较Tree-Ring、Ring Identity、Gaussian Shading等方法的鲁棒性边界。

方法贡献

提出结合prompt engineering与几何变换的低成本“free-lunch”去水印攻击，用统一协议检验方法在更现实攻击链下的边界。