論文の概要: Latent Watermarks under Generative Editing: A Benchmark and Analysis of Detection Survival
- arxiv url: http://arxiv.org/abs/2610.09702v1
- Date: Wed, 07 Oct 2026 09:01:05 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-08 21:58:22.816101
- Title: Latent Watermarks under Generative Editing: A Benchmark and Analysis of Detection Survival
- Title(参考訳): 生成編集中の潜時透かし:検出生存のベンチマークと分析
- Abstract要約: 筆者らは,4つの生成バックボーン,4つの編集長,5つの意味カテゴリーの5つのエディタに対して,8つの透かし手法をベンチマークした。
編集だけでは主にツリーリングを区別するのに対して、歪みを加えるとより広い範囲の検出サバイバルが明らかになる。
方法全体では、標準化されたクリーンスコア分離($d'$)は複合生存層を編成するが、空間的重複はクリーンな検出性を超えた編集のみの生存を予測するのにほとんど寄与しない。
- 参考スコア(独自算出の注目度): 31.666430190864947
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Ordinary prompt-based editing can cause latent watermark detection to fail without explicitly targeting the watermark. We benchmark eight watermark methods against five editors across four generative backbones, four editing strengths, and five semantic categories, with edit-validity and threshold checks. Separating editing from seven subsequent distortions reveals that editing alone primarily distinguishes Tree-Ring, while added distortions expose a broader spectrum of detection survival. Sequential edits reveal a second hidden difference: score separation can decline while detection rates remain near their ceiling. Across methods, standardized clean score separation ($d'$) organizes composite-survival tiers, whereas spatial overlap adds little to predicting edit-only survival beyond clean detectability. Embedding-strength interventions in two methods link higher clean separation to higher post-edit separation. In HSTR, the margin contrast is positive, while the angular layout contrast at matched clean separation remains unresolved. Together, outcome decomposition and continuous separation expose differences hidden by aggregate TPR. Method tiers are stable under threshold recalibration at the main operating points and alternative composite weights. Clean $d'$ is thus a useful empirical diagnostic within this benchmark, with mixed transfer to unseen methods. Code and supporting artifacts are planned for a separate release.
- Abstract(参考訳): 通常のプロンプトベースの編集では、ウォーターマークを明示的にターゲットすることなく潜伏したウォーターマーク検出が失敗することがある。
筆者らは,4つの生成バックボーン上の5つのエディタ,4つの編集長,5つのセマンティックカテゴリに対して,編集妥当性としきい値チェックを含む8つのウォーターマーク手法をベンチマークした。
その後の7つの歪みから編集を分離すると、編集のみがツリーリングを区別する一方、歪みを追加することで検出の生存範囲が広いことが分かる。
スコアの分離は減少し、検出率は天井付近にとどまる。
方法全体では、標準化されたクリーンスコア分離($d'$)は複合生存層を編成するが、空間的重複はクリーンな検出性を超えた編集のみの生存を予測するのにほとんど寄与しない。
2つの方法における埋め込み-強度の介入は、よりクリーンな分離とより高い後分離を結び付ける。
HSTRでは、マージンコントラストは正であり、一致したクリーン分離時の角配置コントラストは未解決のままである。
結果分解と連続分離は、集合TPRによって隠された相違を露呈する。
メソッド層は、メインの操作点と代替の複合重量でしきい値の補正の下で安定である。
clean $d'$は、このベンチマークで有用な経験的診断であり、見当たらないメソッドに混在している。
コードとサポートアーティファクトは別リリースのために計画されている。
関連論文リスト
- Anchor-ECC: Local Integrity Checking for Watermarked LLM Outputs via Error-Correcting Codes [78.76894187376963]
本稿では,誤り訂正符号(ECC)制約と明示的な境界アンカーを透かし構造に組み込んだAnchor-ECCを提案する。
Qwen3-8B、Mistral-7B-Instruct-v0.3、OPT-125Mでは、約99.7%のブロックレベルの真の正のレート(TPR)が達成され、最大で7.6%の偽アラームレート(FAR)が検出できる。
論文 参考訳(メタデータ) (2026-09-30T00:56:24Z) - TTMark: Pairwise Distortion-Free Watermarking Beyond Single-Token Entropy [65.84498325900898]
Tandem Token WaterMark(TTMARK)は、個々のトークンから隣接するトークンペアへの歪みのない透かしを拡張する、ペアワイズな透かしフレームワークである。
TTMARKは有効な透かしアルファベットをVから$V2$に拡大し、トークンエントロピーと条件エントロピーの両方を利用することができる。
我々は,TTMARKが生成品質を劣化させることなく常に検出性を向上させるとともに,編集の堅牢性を向上し,局所的な透かし検出を大幅に強化することを示した。
論文 参考訳(メタデータ) (2026-09-28T23:04:53Z) - Differentiable Interval Bottlenecks for Interpretable Anomaly Detection in Numerical Data [0.5213778368155993]
DIFFINTは、遅延ボトルネックがソフトな軸方向のインターバルメンバシップのセットとして構成されるオートエンコーダである。
統計的にタイトされた7つの方法のリードクラスターの中で唯一の解釈可能な検出器である。
論文 参考訳(メタデータ) (2026-09-03T14:05:27Z) - Tracing Provenance and Detecting Tampering with Complementary LLM Watermarks [68.64050157343334]
既存の透かしは編集の際は残されているが、このような堅牢性は、敵が帰属を維持しながら重要な内容を変更することを可能にする。
実証と改ざんの証拠を共同で提供する革新的な透かしを導入する。
信号は同じメカニズムを共有するが、独立キーと正規化テキスト上の異なるシードウィンドウを使用するため、一方は編集に耐性があり、もう一方は読み取り可能な変更に敏感である。
論文 参考訳(メタデータ) (2026-08-13T01:55:16Z) - Hierarchical Consistency Learning for Test-time Adaptation in Camouflage Perception [50.278200968044665]
カモフラージュされた物体検出(COD)は、物理的属性を通して背景から最小限の知覚差を示すターゲットをローカライズすることを目的としている。
既存のメソッドは、静的なTrain-then-freezeパラダイムによって制約されており、ドメインの剛性と依存性のアノテーションに悩まされている。
動的表現再構成のためのテスト時間適応を統合した階層的一貫性学習フレームワークを提案する。
論文 参考訳(メタデータ) (2026-05-25T09:57:46Z) - An Ensemble Framework for Unbiased Language Model Watermarking [60.99969104552168]
本研究では,アンサンブル・フレームワークであるENSを提案する。
ENSは複数の独立した透かしインスタンスを順次構成し、それぞれ異なるキーによって管理され、透かし信号を増幅する。
実験的な評価では、ENSは信頼できる検出に必要なトークンの数を大幅に減らし、平滑化やパラフレージング攻撃に対する耐性を高めている。
論文 参考訳(メタデータ) (2025-09-28T19:37:44Z) - Watermarking Degrades Alignment in Language Models: Analysis and Mitigation [8.866121740748447]
本稿では,Gumbel と KGW の2つの一般的な透かし手法が真理性,安全性,有用性にどのように影響するかを体系的に分析する。
本稿では,外部報酬モデルを用いてアライメントを復元する推論時間サンプリング手法を提案する。
論文 参考訳(メタデータ) (2025-06-04T21:29:07Z) - The Treasure Beneath Multiple Annotations: An Uncertainty-aware Edge
Detector [70.43599299422813]
既存のメソッドは、単純な投票プロセスを使用して複数のアノテーションを融合し、エッジ固有の曖昧さを無視し、アノテータのラベル付けバイアスを無視する。
多様なアノテーションの主観性とあいまいさを調査するために不確実性を利用した新しい不確実性認識エッジ検出器(UAED)を提案する。
UAEDは複数のエッジ検出ベンチマークで一貫したパフォーマンスを実現している。
論文 参考訳(メタデータ) (2023-03-21T13:14:36Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。