Meta 论文提出 TextSeal2:双密钥合一提升 AI 文本水印检测率
New Meta paper shows that blending 2 secret keys into 1 makes hidden watermarks in AI-written text easier to detect, even when the AI uses a common trick (like
Meta 新论文提出 TextSeal2,把两个密钥融合为一个虚拟密钥并加入新噪声,使每个 token 都携带完整水印信号,同时保持答案多样性。针对投机解码,它从草稿随机竞争的剩余项中选取替换 token,使接受率不变。在 Qwen3.5-9B 上启用投机解码且多样性相同时,TextSeal2 在 0.1% 误报率下对 200 token 回答的检测率为 89%,TextSeal 为 71%,textGrain 为 67%。
推荐理由
AI 评分 55
Meta 新论文把双密钥合为单一虚拟密钥,在投机解码下仍保持检测信号,并给出与 TextSeal、textGrain 的同条件对比。
主题
正文 · AI 翻译
Meta 的新论文表明,将 2 个密钥融合为 1 个,能让 AI 生成文本中的隐藏水印更容易被检测出来,即使 AI 使用常见技巧(如投机解码)来加快写作速度也是如此。
水印会在 LLM 采样的 token 中隐藏一个密钥信号,以便检测器之后能标记出它的文本。Meta 早先的 TextSeal 会为每个 token 随机从 2 个密钥中选 1 个,因此检测时不得不对两者取平均,从而损失了信号。
TextSeal2 将两个密钥融合为 1 个虚拟密钥,并加入新的噪声,因此答案保持多样,且每个 token 都携带完整信号。对于投机解码,它从草稿随机竞争的剩余项中选取替换 token,因此接受率保持不变。
在启用投机解码且多样性相同的 Qwen3.5-9B 上,它在 0.1% 误报率下检测出了 89% 的 200 token 回答。在相同接受率下,TextSeal 检测出 71%,textGrain 检测出 67%。