LiBRA 论文提出通过双向潜空间优化实现检测感知的水印移除

arXiv cs.CR 论文 LiBRA (Latent In-band Bidirectional Removal Attack) 针对数字图像水印移除攻击中因强制解码位反转导致水印仍被检测到的问题，提出一种在公开自动编码器潜空间中执行有界修改的新方法。该方法不追求将水印推向完全反转，而是引导平均解码置信度从任意方向趋向随机猜测水平，从而避免产生可被检测的反向水印。

核心机制在于利用水印密钥和解码器访问权限，在潜空间内调整图像以隐藏水印信息，同时允许单个比特保持灵活以优先满足图像质量约束。论文引入可选的频率引导掩码限制修改位置，并使用精确的双侧二项检验验证移除效果，而非依赖置信度目标假设。作者包括 Saibo Ye、Huajie Chen 等八人，于 2026 年 10 月 5 日发布。

事实层面确认该研究属于密码学与安全领域，展示了特定条件下水印系统的脆弱性；推断层面表明现有基于反转目标的防御策略存在逻辑漏洞，可能低估了攻击成功率；猜测层面需进一步观察该攻击在实际部署中的通用性及对行业水印标准的冲击。