LLM 水印是模型知识产权保护的核心技术——通过在模型输出中植入统计信号,证明"这段文本是这个模型生成的"。但 2025~2026 年的一系列研究揭示了一个严峻现实:水印可以被去除,也可以被伪造。 DITTO(EACL 2026)能让恶意模型输出携带受害者的水印信号,实现"嫁祸"攻击;CDG-KD(arXiv