DeMark：针对深度伪造水印防御的免查询黑盒攻击

研究者提出 DeMark，一种针对深度伪造图像水印防御的免查询黑盒攻击框架。该方法利用编码器-解码器水印模型在潜在空间中的弱点，通过基于压缩感知的稀疏化处理抑制水印信号，同时保持图像的感知与结构质量。在八种最先进水印方案上，DeMark 将水印检测准确率平均从 100% 降至 32.9%，且保持自然视觉质量，效果优于现有攻击。论文还评估了图像超分辨率、稀疏水印和对抗训练三种防御策略，发现其基本无效，表明当前编码器-解码器水印方案仍易受潜在空间操纵。