ProxyEraseAgent通过代理解码器响应实现单图盲水印移除

该论文提出ProxyEraseAgent框架，解决单图像盲水印移除中缺乏隐藏解码器信息导致攻击方向不明确的难题。研究者利用公开可用的水印方案作为候选解码器库，通过计算查询图像在这些解码器上的校准响应强度来排序，选取响应最强的解码器作为代理边界估计器，从而指导后续针对几何畸变、JPEG压缩、图像重建和梯度扰动等异构移除操作的渐进式搜索。

实验在11种水印系统上进行，结果显示该方法实现了94.8%的攻击成功率。这一结果的关键在于其反馈驱动的序列规划机制：它不再依赖开放循环的通用变换，而是利用代理解码器的响应作为信号，动态调整移除策略以逼近真实的水印决策边界。这种“响应引导的代理检索”策略成功 bridging 了实用性与特异性之间的张力。

事实层面，该研究证明了在仅拥有单张带水印图像且不知晓具体水印算法的情况下，利用公开知识库进行代理推理是可行的。推断层面，这意味着当前广泛部署的不可见图像水印方案在面对此类基于代理响应的自适应攻击时，其鲁棒性可能低于预期，特别是那些依赖特定解码器边界的方案。猜测层面，如果攻击者能够构建更庞大的公开解码器库或优化响应校准方法，此类盲攻击的成功率可能会进一步逼近100%，这对数字版权保护和内容溯源构成了新的安全挑战。