针对生成式隐写的定向池化潜空间隐写分析及修复方案

研究者提出在潜空间而非图像空间进行隐写分析的方法，证明 Hu 等人面向潜在扩散模型提出、在图像空间实际不可检的隐写方案在潜空间可被检出。这类方案通过修改潜空间种子向量在生成图像中嵌入消息；论文发现嵌入消息后的潜向量分布在超球面上，而未嵌入的载体向量服从独立同分布高斯分布，据此可将两种情形下的向量范数建模为方差不同的高斯分布，并导出似然比检验实现池化隐写分析。论文还研究了提示词是否已知与扩散步数对检测的影响，并给出修复方法，在生成前随机采样潜向量范数即可使原方案在潜空间恢复不可检。