水印攻击水印：重新加水印作为通用去除策略

研究者提出用重新加水印攻击已有水印，在 96 组数据集、受害水印与攻击水印的组合上验证可稳定压制原水印信号。该方法不需要梯度、替代模型或检测密钥。作者还提出一个简单分类器来识别图像中已有水印的存在与身份，报告总体准确率为 0.878 至 0.953。将水印识别与重新加水印结合后，比特准确率至少下降 25%，最多下降 48%。作者认为这是一种成本低、通用且有效的攻击流程，对现有水印方案的可靠性提出疑问。