面向 AIGC 图像取证的抗攻击水印：基于扩散的语义偏转
Attack-Resistant Watermarking for AIGC Image Forensics via Diffusion-based Semantic Deflection
AI 导读
研究者提出免训练的固有水印框架 PAI，用于 AIGC 图像版权保护，可即插即用于基于扩散的 AIGC 服务。针对现有水印方法难以兼顾防伪造与防移除攻击、且不支持语义级篡改定位的问题，PAI 同时提供鲁棒的所有权验证、攻击检测与语义级篡改定位。其密钥条件偏转机制根据用户密钥引导扩散模型的去噪轨迹，通过轨迹级耦合增强身份与内容的语义纠缠，并从理论上证明只有有效密钥能通过验证。在 12 种攻击方法的实验中，PAI 验证准确率达 98.43%，较 SOTA 方法平均提升 37.25%，面对高级 AIGC 编辑仍保持较强的篡改定位性能。代码开源于 https://github.com/QingyuLiu/PAI。