arXiv:2412.04653v3 宣告类型: replace-cross 摘要：随着图像生成器的质量不断提高，深度伪造已成为社会上一个重要的辩论话题。图像水印使负责任的模型所有者能够检测并标记其AI生成的内容，从而减轻其危害。然而，目前最先进的图像水印方法仍然容易受到伪造和移除攻击。这种脆弱性部分原因是由于水印扭曲了生成图像的分布，无意中透露了水印技术的信息。 在本文中，我们首先展示了一种基于扩散模型初始噪声的无失真水印方法。然而，检测水印需要将图像的初始噪声重建并与所有之前使用的初始噪声进行比较。为了缓解这些问题，我们提出了一种两阶段水印框架，以实现高效的检测。在生成过程中，我们通过嵌入我们使用的一组初始噪声的信息来增强初始噪声，包括生成的傅里叶模式。在检测过程中，我们执行以下步骤：(i) 获取相关的一组噪声，(ii) 在给定的组内搜索与我们的图像可能匹配的初始噪声。这种水印方法对广泛的攻击拥有最先进的抗伪造和移除鲁棒性。