★ 3
论文构建预算受限的 KGW 水印规避方法,82 篇中 39 篇绕过检测
论文提出基于 token 事件证据替换的预算受限规避方法,用普通短语改写配合精确覆盖搜索移除水印评分 token 对,无需密钥或检测器反馈。在短文本 KGW 水印测试中,82 篇初始被检出文本有 39 篇改写后检测分数 Z<4 并通过盲审,平均编辑成本 16%。研究同时指出该方法相对简单改写未显示…
arXiv NLP10 小时前
共 2 篇相关资讯,按重要度与时间排序,每 3 小时更新。
论文提出基于 token 事件证据替换的预算受限规避方法,用普通短语改写配合精确覆盖搜索移除水印评分 token 对,无需密钥或检测器反馈。在短文本 KGW 水印测试中,82 篇初始被检出文本有 39 篇改写后检测分数 Z<4 并通过盲审,平均编辑成本 16%。研究同时指出该方法相对简单改写未显示…
作者用规则检查器审计 11 款商业人性化工具,发现全部工具在 35%-65% 含可核查细节的文档中改动或删除了数字、日期、人名或引文。开源 12B 工具保留 97% 数字与人名但改写 67%-78% 引文;通用判定模型 Jev 区分原文与改写文本的 AUROC 达 0.864,优于多个专用检测器。