摘要
随着生成式人工智能 (GenAI) 技术输出质量的提高,区分其与人类创作内容的难度也越来越大。水印方案是解决区分人工智能和人类生成内容问题的一种很有前景的方法。这些方案将隐藏的信号嵌入到人工智能生成的内容中,以实现可靠的检测。虽然水印并非解决 GenAI 所有相关风险的灵丹妙药,但它可以在增强人工智能安全性和可信度方面发挥关键作用,有效对抗虚假信息和欺骗行为。本文全面概述了 GenAI 的水印技术,从历史和监管角度出发,阐述了对水印的需求。我们对水印方案的定义和所需属性进行了形式化,并考察了现有方法的关键目标和威胁模型。还探讨了实际的评估策略,深入了解了能够抵抗各种攻击的鲁棒水印技术的发展。此外,我们还回顾了最近具有代表性的研究成果,指出了未解决的挑战,并讨论了这一新兴领域的潜在方向。通过对 GenAI 水印技术的透彻理解,本文旨在指导研究人员改进水印方法和应用,并支持政策制定者应对 GenAI 的更广泛影响。