論文の概要: Editing Away the Evidence: Diffusion-Based Image Manipulation and the Failure Modes of Robust Watermarking

• arxiv url: http://arxiv.org/abs/2603.12949v1
• Date: Fri, 13 Mar 2026 12:46:27 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-03-16 17:38:12.086433
• Title: Editing Away the Evidence: Diffusion-Based Image Manipulation and the Failure Modes of Robust Watermarking
• Title（参考訳）: 拡散に基づく画像操作とロバストな透かしの失敗モードの編集
• Authors: Qian Qi, Jiangyun Tang, Jim Lee, Emily Davis, Finn Carter,
• Abstract要約: 拡散ベースの画像編集はノイズを注入し、強力な生成前処理を通じて画像を再構成する。 非対向拡散編集は無意識に劣化したり、頑健な透かしを除去できることを示す。 結果は、定期的なセマンティック編集でさえ、透かしの復元可能性を大幅に低下させることを示している。
• 参考スコア（独自算出の注目度）: 0.3644540605358075
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: Robust invisible watermarks are widely used to support copyright protection, content provenance, and accountability by embedding hidden signals designed to survive common post-processing operations. However, diffusion-based image editing introduces a fundamentally different class of transformations: it injects noise and reconstructs images through a powerful generative prior, often altering semantic content while preserving photorealism. In this paper, we provide a unified theoretical and empirical analysis showing that non-adversarial diffusion editing can unintentionally degrade or remove robust watermarks. We model diffusion editing as a stochastic transformation that progressively contracts off-manifold perturbations, causing the low-amplitude signals used by many watermarking schemes to decay. Our analysis derives bounds on watermark signal-to-noise ratio and mutual information along diffusion trajectories, yielding conditions under which reliable recovery becomes information-theoretically impossible. We further evaluate representative watermarking systems under a range of diffusion-based editing scenarios and strengths. The results indicate that even routine semantic edits can significantly reduce watermark recoverability. Finally, we discuss the implications for content provenance and outline principles for designing watermarking approaches that remain robust under generative image editing.
• Abstract（参考訳）: 目に見えない透かしは、共通の後処理操作に耐えるために設計された隠れた信号を埋め込むことで、著作権保護、コンテンツ証明、説明責任をサポートするために広く使われている。 しかし、拡散に基づく画像編集は、ノイズを注入し、強力な生成前駆体を通して画像を再構成し、しばしば、フォトリアリズムを保ちながら意味的内容を変更するという、根本的に異なる変換のクラスを導入している。 本稿では,非逆拡散編集が無意識に劣化したり,頑健な透かしを除去できることを示す,統一的な理論的,実証的な分析を行う。 拡散編集を確率変換としてモデル化し,多くの透かし方式で用いられる低振幅信号が減衰する。 本分析は,拡散軌跡に沿った透かし信号-雑音比と相互情報に基づいて,信頼回復が情報理論的に不可能となる条件を導出する。 さらに,拡散に基づく編集シナリオと強度の範囲で,代表的な透かしシステムの評価を行った。 その結果,定期的なセマンティック編集であっても,透かしの復元可能性を大幅に低下させる可能性が示唆された。 最後に, 画像編集において頑健な透かしを設計する上で, コンテント・プロファイランスがもたらす意味について考察し, その原理を概説する。

関連論文リスト

• When Denoising Becomes Unsigning: Theoretical and Empirical Analysis of Watermark Fragility Under Diffusion-Based Image Editing [0.0]
  並行して、拡散ベースの画像編集は、モダンなコンテンツパイプラインのためのデフォルトの変換層に急速に成熟した。 本稿ではこれらの傾向の微妙な相互作用について考察する。 透かしペイロードは, 前方拡散ステップによって系統的に減衰される低エネルギー, 高周波信号として振る舞うことを示す。 生成的変換の時代において意味のあるウォーターマーキングスキームの倫理的含意、責任のある開示規範、具体的な設計ガイドラインについて論じる。
  論文  参考訳（メタデータ） (2026-03-05T00:26:34Z)
• Vanishing Watermarks: Diffusion-Based Image Editing Undermines Robust Invisible Watermarking [3.583615559438432]
  強力な拡散ベースの画像生成と編集技術は、堅牢な透かし方式に新たな脅威をもたらす。 従来の歪みに耐えられるように設計された透かしであっても,拡散モデルによりロバストな透かしを効果的に消し去ることができることを示す。 誘導拡散に基づく攻撃は, 発生時に埋め込まれた透かし信号に的を絞ったもので, 透かし検出性を著しく低下させる。
  論文  参考訳（メタデータ） (2026-02-24T08:34:48Z)
• On the Information-Theoretic Fragility of Robust Watermarking under Diffusion Editing [3.6210754412846327]
  強力な拡散ベースの画像生成と編集技術は、堅牢なウォーターマーキングスキームに新たな脅威をもたらす。 生成中の透かし信号を明示的にターゲットし,消去する誘導拡散攻撃アルゴリズムを提案する。 我々は,近年の深層学習に基づく透かし手法に対するアプローチを評価し,攻撃後のほぼゼロに近い透かし回復率を示す。
  論文  参考訳（メタデータ） (2025-11-14T03:41:24Z)
• Diffusion-Based Image Editing: An Unforeseen Adversary to Robust Invisible Watermarks [4.138397555991069]
  強力な拡散ベースの画像生成と編集モデルは、埋め込みの透かしを不注意に取り除いたり歪んだりすることができる。 本稿では,拡散に基づく画像編集が,最先端のロバストな透かしを効果的に破壊できることを示す理論的,実証的な分析を行う。 画像から透かしを消去するために生成画像再生を用いた拡散誘導攻撃を提案する。
  論文  参考訳（メタデータ） (2025-11-05T16:20:29Z)
• Diffusion-Based Image Editing for Breaking Robust Watermarks [4.273350357872755]
  強力な拡散ベースの画像生成と編集技術は、堅牢なウォーターマーキングスキームに新たな脅威をもたらす。 拡散駆動型画像再生プロセスでは,画像内容の保存中に埋め込み透かしを消去できることを示す。 生成中の透かし信号に特異的な誘導拡散攻撃を導入し,透かし検出性を著しく低下させた。
  論文  参考訳（メタデータ） (2025-10-07T14:34:42Z)
• Bridging Knowledge Gap Between Image Inpainting and Large-Area Visible Watermark Removal [57.84348166457113]
  本稿では,事前学習した画像の塗装モデルの表現能力を活用する新しい特徴適応フレームワークを提案する。 本手法は, 透かしの残像の残像を塗布バックボーンモデルに流し込むことにより, 透かしと透かし除去の知識ギャップを埋めるものである。 高品質な透かしマスクへの依存を緩和するために,粗い透かしマスクを用いて推論プロセスを導出する新たな訓練パラダイムを導入する。
  論文  参考訳（メタデータ） (2025-04-07T02:37:14Z)
• JIGMARK: A Black-Box Approach for Enhancing Image Watermarks against Diffusion Model Edits [76.25962336540226]
  JIGMARKは、コントラスト学習による堅牢性を高める、第一級の透かし技術である。 本評価の結果,JIGMARKは既存の透かし法をはるかに上回っていることがわかった。
  論文  参考訳（メタデータ） (2024-06-06T03:31:41Z)
• MarkPlugger: Generalizable Watermark Framework for Latent Diffusion Models without Retraining [48.41130825143742]
  AI生成コンテンツ(AIGC)の急速な発展期には、潜伏拡散モデル(LDM)の迅速な反復と修正により、ウォーターマークモデルによる再トレーニングがコストがかかる。 我々は,LDMの再学習を伴わない汎用的なプラグイン・アンド・プレイ・ウォーターマーク・フレームワークであるMarkPluggerを提案する。 実験結果から,本手法は画像品質と透かし回収率を効果的に調和させることがわかった。
  論文  参考訳（メタデータ） (2024-04-08T15:29:46Z)
• Gaussian Shading: Provable Performance-Lossless Image Watermarking for Diffusion Models [71.13610023354967]
  著作権保護と不適切なコンテンツ生成は、拡散モデルの実装に課題をもたらす。 本研究では,性能ロスレスかつトレーニング不要な拡散モデル透かし手法を提案する。
  論文  参考訳（メタデータ） (2024-04-07T13:30:10Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。