WaterVIB:通过变分信息瓶颈学习最小充分水印表示
WaterVIB: Learning Minimal Sufficient Watermark Representations via Variational Information Bottleneck
AI 导读
WaterVIB 通过变分信息瓶颈学习消息的最小充分水印表示,以抵御再生式 AIGC 攻击。该方法把编码器重构为信息筛,过滤易被生成式净化改写的高频载体纹理,只保留对再生成不变的信号;论文称优化该瓶颈是对抗分布偏移攻击的必要条件。实验显示,其在未知扩散模型编辑下的零样本鲁棒性显著优于现有方法。