PP-Mark propõe watermarking de imagens de IA à prova de forja com prova de conhecimento zero
Como detectores de watermark tornam-se vulneráveis a forjas e ataques adversariais no momento em que são publicados para verificação pública, o PP-Mark ancora uma marca d'água estatística leve a uma prova de conhecimento zero do próprio processo de geração, de forma que conteúdo forjado não consiga passar pela verificação completa por construção. Os autores validam formalmente a infalsificabilidade sob premissas criptográficas padrão e testam o esquema contra forja black-box, otimização white-box e ataques de regeneração em dois modelos de difusão latente (SD2.1 e SDXL).
Fonte ↗