事件历史事件
研究：平均合谋攻击可破坏多款音频水印溯源
先了解这件事
AI 综述
2026年11月，arXiv 刊出研究称，将同一录音的两份个性化水印副本逐样本取平均，可使五款神经音频水印系统的追踪失败率达到 87.7% 至 99.7%，音频质量基本保持。不同系统对合谋载荷的反应不一，TimbreWM 多数一致性较高，WMCodec 明显更低。在已知载荷设置的攻击中，混合权重可将解码器导向选定的非成员，在 TimbreWM 上达到 92.3% 的目标成功率。研究还提出初步的置信度筛选，可拒绝许多合谋导致的归属，同时保留大部分有效的单副本输出。
AI 根据报道生成 · 11 天前更新
走势与进展
每小时关注度
现在 36，24 小时 0%·峰值 36（11月8日 19:00）
11月9日11月10日11月11日11月12日11月13日11月14日11月15日现在 36
相关研究
这件事的论文
- 平均合谋攻击破坏个性化神经音频水印的可追踪性
arXiv · 2026-11-03 · 深度解读
后续时间线
11月3日
- arXiv平均合谋攻击破坏个性化神经音频水印的可追踪性
研究者发现，把同一录音的两份个性化水印副本逐样本取平均，可使五款神经音频水印系统的追踪失败率达到 87.7% 至 99.7%，而音频质量基本保持。解码器输出对不同系统合谋载荷的组成反应不同，TimbreWM 中的多数一致性较高，WMCodec 明显更低。在已知载荷设置的攻击中，混合权重可将解码器导向选定的非成员，在 TimbreWM 上达到 92.3% 的目标成功率。初步的置信度筛选能拒绝许多合谋导致的归属，同时保留大部分有效的单副本输出。作者据此提出，多副本可追踪性应作为常规单副本鲁棒性之外的另一评估维度，代码与结果已公开在 GitHub。
相关讨论
关注度走势
每天新增来源
- 11月4日新增1个来源（1家媒体、0个账号）
- 11月5日新增0个来源（0家媒体、0个账号）
- 11月6日新增0个来源（0家媒体、0个账号）
- 11月7日新增0个来源（0家媒体、0个账号）
- 11月8日新增0个来源（0家媒体、0个账号）
- 11月9日新增0个来源（0家媒体、0个账号）
- 11月10日新增0个来源（0家媒体、0个账号）
- 11月11日新增0个来源（0家媒体、0个账号）
- 11月12日新增0个来源（0家媒体、0个账号）
- 11月13日新增0个来源（0家媒体、0个账号）
- 11月14日新增0个来源（0家媒体、0个账号）
- 11月15日新增0个来源（0家媒体、0个账号）