量子与 AI 日报 · 2026 年 10 月 22 日 · 星期四

研究者提出 score-ratio alignment 攻击框架，利用黑盒查询生成可规避 KGW、GumbelSoft、DipMark、ITS 和 SynthID 等统计生成水印检测的流畅文本。论文摘要称，该方法在七种水印方案、三个 LLM 及相关任务上将检测率降至不超过 0.05，并声称对所覆盖水印家族达到最优攻击效果；以上结论仅依据摘要，尚未读取论文全文。