arXiv:2502.13345v1 安全性类型：交叉研究 摘要：潜在扩散模型在生成任务中展现了巨大的潜力。水印被认为是保护生成模型的版权和防止其滥用的一种替代方法。然而，在模型分发场景中，对大量模型用户的模型访问带来了对现有水印解决方案的安全性、效率和鲁棒性的新挑战。为了解决这些问题，我们提出了一种安全且高效的水印解决方案。设计了一种新的安全机制，以防止水印泄露和水印逃逸，该机制将水印随机性和水印-模型关联视为必须进行强制水印注入的两个约束条件。为了降低训练安全模块所需的时间成本，水印注入和安全机制被解耦，从而确保仅对VAE进行微调以实现安全机制，而不必学习水印模式。提出了一种基于水印分发的验证策略，以增强在模型分发场景中的鲁棒性。实验结果证明，我们的水印解决方案在效果和针对十种图像处理攻击和对抗攻击的鲁棒性方面，始终优于现有六个基线，同时在分发场景中增强了安全性。