LLM 水印是模型知识产权保护的核心技术——通过在模型输出中植入统计信号,证明"这段文本是这个模型生成的"。但 2025~2026 年的一系列研究揭示了一个严峻现实:水印可以被去除,也可以被伪造。 DITTO(EACL 2026)能让恶意模型输出携带受害者的水印信号,实现"嫁祸"攻击;CDG-KD(arXiv
综合
Source:https://www.freebuf.com/articles/ai-security/511207.html
模型水印去除与伪造攻防实战:从蒸馏去水印到 DITTO 嫁祸攻击的全流程复现
FreeBuf0 views


