技术突破 - 全新去水印技术UnMarker可在5分钟内去除几乎所有AI图像水印 显著降低水印技术可靠性 [1][3] - 该技术通过修改图像频谱幅度而非像素值实现通用化水印去除 对HiDDeN水印实现100%去除率 对SynthID水印达到79%去除率 [9][10] - 消费级显卡即可本地部署 大幅降低技术使用门槛 [3][11] 技术原理 - AI图像水印主要嵌入在频谱幅度特征中 因其对裁剪模糊压缩等操作具备鲁棒性 [4][6] - UnMarker通过扰乱整个图像的频谱信息破坏水印编码 而非定位特定水印位置 [9] - 技术实施会导致图像轻微质量损失 通过裁剪可优化效果 [10] 行业影响 - 水印技术被欧盟《人工智能法案》要求作为AI图像识别方案 但UnMarker的出现使其可靠性受到挑战 [13] - 人类识别AI图像平均成功率仅62% 水印技术原本被寄予防伪厚望 [13] - 包括StegaStamp和Tree-Ring Watermarks等新型水印技术也面临威胁 UnMarker对其达到60%去除率 [10] 技术性能 - 实验显示UnMarker可移除57%至100%的可检测水印 具体效果因水印方法而异 [9] - 原部署需要40GB显存的Nvidia A100 GPU 经优化后可适配消费级显卡 [11] - 项目已在GitHub开源 推动技术普及 [3]

AI图像水印技术现状 - 当前主流AI图像水印技术采用隐性水印方式，通过修改频谱幅度嵌入水印，对裁剪、模糊等操作具有鲁棒性[8][10][13] - 谷歌SynthID将水印嵌入图像低频部分（如平滑区域），而高频部分（如细节纹理）因变化剧烈不适合作为载体[15][16][17] - 微软研究显示人类识别AI图像成功率仅62%，凸显水印技术的必要性[33][34] UnMarker技术突破 - 新型去水印工具UnMarker可在5分钟内破解几乎所有AI图像水印，包括完全破解HiDDeN和79%破解SynthID[1][2][27] - 采用频谱攻击策略：直接修改全图频谱幅度而非定位水印位置，实现57%-100%的水印去除率[22][23][25][26] - 支持消费级显卡（如RTX 5090）本地部署，大幅降低使用门槛[5][30][31] 技术原理与效果 - 隐性水印依赖频谱幅度分布模式相似性，而频谱相位因图像差异大不适合作为载体[9][11][13] - 去水印过程会轻微改变图像质量（如头发细节），但裁剪可优化效果[18][29] - 对StegaStamp等新型水印仍能去除60%，展现强通用性[21][28] 行业影响 - 欧盟《人工智能法案》推动的水印技术因UnMarker出现面临可靠性挑战[35][36] - 现有水印检测器需定制化开发，而UnMarker实现通用"通吃"方案[20][21] - 开源发布加速技术扩散，可能重塑AI内容认证体系[5][6]