arXiv · cs.CL· Paweł Batorski·· 14 天前AI 评分42
无需密钥即可认证式篡改多比特 LLM 水印：目标位移攻击首次提出
Pin It on Anyone: Certified Targeted Displacement of Multi-Bit LLM Watermarks Without the Key
来源与原文
arXiv · cs.CL
作者：Paweł Batorski
发布时间：（北京时间）
阅读原始来源 · arxiv.org ↗完整链接与内容说明
https://arxiv.org/abs/2610.18359v1
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
研究者提出针对多比特 LLM 水印的"目标位移"攻击，可在不掌握水印密钥的情况下改写嵌入文本的账号标识等消息。攻击者只需访问若干账号以获取模型输出与 logits，理论上给出了攻击成功概率的上下界，并在 5 种水印方法和 4 个 LLM 上验证，账号充足时几乎总能高准确率篡改成功，代码已开源。
来源：arXiv · cs.CL · arxiv.org