这篇推文关于文本水印原理讲的很清楚。生成文本的时候，模型每要输出下一个

发布时间: 2026-08-11 22:11:32

1分

数据加载中

关注推特

收听电报

2

1

0

这篇推文关于文本水印原理讲的很清楚。
生成文本的时候，模型每要输出下一个
IT技术
( twitter.com )

4小时前由宝玉提交

这篇推文关于文本水印原理讲的很清楚。

生成文本的时候，模型每要输出下一个 token，就拿前面已经生成的所有词加上一个密钥，算出一个哈希值。这个哈希值会把词表里的词随机分成两组，比方说绿组和红组。然后模型在选下一个词时，悄悄提高绿组词被选中的概率。最终输出的文本看起来完全正常，但统计上会偏向绿组词。

检测的时候反过来。拿着同一个密钥，对文本里的每个词重新算一遍哈希，还原出当时的绿组和红组。如果整篇文本中绿组词的占比显著超过 50%，就判定这段文本带有水印。

几个常见疑问：

改写能破解水印吗？

大部分情况下可以。因为你一改词，前面的 token 序列变了，哈希也跟着变，绿组红组就对不上了。但也有改进方案用统计模型而不是确定性函数来生成哈希，让水印对改写有一定的适应能力。
水印会降低文本质量吗？

理论上会，因为模型不再完全自由地选最优词，而是被约束在绿组里选。但 Google 在两万条文本的人类反馈实验中称，大多数人感知不到质量下降，因为表达同一个意思的词有很多种组合。不过在短文本或者高度确定的输出上（比如1+1=2），水印确实会失效。
密钥会被逆向破解吗？

理论上需要指数级数量的样本才能还原绿组红组的划分，所以直接暴力破解不现实。但如果检测器公开了，攻击者可以通过不断试探来摸索出规律。

工程难点

第一，大模型是流式输出文本的，一个词一个词往外蹦，没法像学术方案那样等整段写完再调整。
第二，如果密钥泄露，水印就废了，所以需要多组密钥轮换。
第三，代码类输出不能随意换词，否则代码会出错，水印只能加在注释、变量名这类可替换的部分。

如果 Anthropic 公开检测器，等于给了攻击者一个免费的练习靶，水印会被快速找到绕过策略。

如果像 Google 的 SynthID 那样把检测器留在内部，更安全一些，但学术界已经有论文展示了不需要检测器也能零样本破解水印的方法。

密集改写（同义词替换加句法重组）可以有效消除水印，免费的改写工具就能绕过 Google 的 SynthID。

前沿实验室对此心里有数，也没指望水印能拦住刻意绕过的人。大多数普通用户不会专门去除水印，而欧盟监管方也只需要足够好就行。

水印更多是一种应对欧盟监管的合规动作。

Markdown支持

评论加载中...

您可能感兴趣的：

1

173

172

172

做爱需要双方有好的配合才能达到最佳状态
才能把各种姿势发挥到应有的效果
这让情人着迷，他傻傻的已经分不清谁在X谁
嘻嘻
在男人身上跳舞的赶紧也很不错啊
只有他够大够劲
跟大佬投稿
谢谢
@91porm
porn
( twitter.com)

5年前 • twitter机器人 • 下载视频 2 评论

2

512

511

511

乡村学生妹和表哥乱仑直播,假期在家赚生活费,疫情原因男友不能来，只能找帅气表哥凑合啦！插入的一瞬间无比销魂！
投稿@pubccs @yuziqoq感谢

完整版观看地址在评论区

porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 2 评论

3

207

206

206

据说是某老公为了上位，让自己老婆充当小姐和领导一起多p的，最终不知道有没有如愿呢？反正老婆应该是爽到了！
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 1 评论

4

193

192

192

被骑片段—上
这样轻微的SM我其实还是接受的
不过还是需要跟合适的人玩到嗨才会有向更刺激的感觉上探索的兴趣
否则就是适得其反
这个算不算被骑
嘻嘻嘻
跟大佬投稿欢迎转发
谢谢大家
@xiaotuz9977 @Fengsiyuan
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 1 评论

5

1113

1112

1112

两头都忙不过来了，美女们都456了
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 6 评论

6

1002

1001

1001

老公既然同意了,那享受就完了。
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 3 评论

7

647

646

646

有阿朱的脑残粉们
私信喷我
说阿朱不是快餐妹
这是她男朋友
这智商是怎么知道推特的
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 4 评论

8

287

286

286

每次后入黑哥哥插的也是挺深的，几把大的可以刺激我的g点，但有的太软的就不行，所以我还是喜欢那里有硬度的粗大的黑哥哥
porn
( twitter.com)

5年前 • twitter机器人 • 下载视频 1 评论

9

1039

1038

1038

Watch video
porn
( twitter.com)

5年前 • twitter机器人 • 下载视频 2 评论

10

1101

1100

1100

喜欢你被撞的每一下
活动圆满结束
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 3 评论

11

732

731

731

平时女神范的学姐其实是一个喜欢刺激和学弟们无套4p的骚货呀。
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 5 评论

12

322

321

321

房东怀了我的孩子2，房东的儿子窥见我上门搞他母亲，就让他学习，我故意的！

完整版链接在评论区首条或视频中间弹幕
porn
( twitter.com)

5年前 • twitter机器人 • 下载视频 0 评论

13

62

61

61

生活太没意思了，到处都是逢场作戏假惺惺的恶心人，，，，，
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 0 评论

14

640

639

639

哥哥全都射到里面了嘛
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 1 评论

15

723

722

722

#精东影业这是健身教练偷拍的从没有发过的录像，平时男友有时候心血来潮让我跪下给他口，我要么说地上脏，或者说跪着累拒绝他，然而面对健壮的肌肉教练，跪的如此卖力熟练顺滑且标准，可能这就是给男友最好的回报吧～
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 4 评论

16

659

658

658

#推特社区

高清完整版已放✈️电报群
请全屏视频有链接可直接进群
或看评论区链接进群观看视频
porn
( twitter.com)

5年前 • twitter机器人 • 下载视频 1 评论

17

291

290

290

可以可以，我喜欢这样的。
porn
( twitter.com)

5年前 • twitter机器人 • 下载视频 0 评论

18

235

234

234

每次都不能控制好的距离跟高度，对着脸的时候一不小心就会粘到头发索性就不控制了，放飞自我。
秋天了，天凉了，最近越发感觉学习对年纪大的人不友好了，日子稀松平常，快乐随性，其他也没了太大的性趣
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 0 评论

19

451

450

450

很困但是不想睡，想搞个黄涩。
给哥哥看粉裙下的小穴！
porn
( twitter.com)

5年前 • twitter机器人 • 下载视频 2 评论

20

257

256

256

真的是,龟公到了极点了。刺激我的已经不是黑白的反差了
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 0 评论

21

571

570

570

好久没做了
超想和哥哥玩一下
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 3 评论

22

93

92

92

❤️又是跟石头姐一样洁白如玉的男女，这样操起来才爽，舔起来口感也好，不会吃到批毛
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 0 评论

23

242

241

241

都说想看我艹表弟
建议声音调小观看
和表弟出去漂流
晚上在酒店沙发上打开窗疯狂输出
表弟的叫床声窗外听得清清楚楚
每一下都顶到表弟的最深处
操的表弟白沫四处飞溅
请看到最后
porn
( twitter.com)

5年前 • twitter机器人 • 下载视频 2 评论

24

100

99

99

晚上10点，撩了我几个小时的1，大半夜5公里，过来操我，太大了，有17，每一下都顶到肺了！！
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 0 评论

25

215

214

214

玩开了之后，蒙上眼睛，靠着舌尖的点点触感，想要猜出哪根是自己老公的吊？#4p
porn
( twitter.com)

4年前 • twitter机器人 • 下载视频 0 评论