PURA：面向 AI 生成文本溯源的可证明无偏且鲁棒的多比特水印方法

研究者提出 PURA，一种可证明无偏且鲁棒的多比特水印方法，用于 AI 生成文本的溯源与审计。该方法不直接扰动 token 概率，而是通过带密钥的逆变换采样在潜在采样空间嵌入载荷，再将观测 token 作为软区间证据在序列上聚合以恢复信息，从而精确保持基础生成分布，并显著提升编辑后与信道扰动下的恢复稳定性。论文还建立统一的鲁棒性分析，证明在有界攻击强度下每比特错误概率随序列长度指数衰减。实验显示，在 200 token 中嵌入 36 bit 时，PURA 消息匹配率达 91.7%，为最强无偏基线的三倍以上，同时保持文本质量、在统计上接近无水印文本，验证开销仅毫秒级。作者同时公开了代码。