Could LLM Watermark Detection be Public?

arXiv cs.CR · 9 oct, 06:00

Un equipo de investigación propone que los detectores de watermarks en LLMs podrían ser públicos sin comprometer significativamente la seguridad. Introducen un método de clave dividida que expone parcialmente el detector mientras mantiene verificación privada, demostrando que los atacantes informados solo pueden manipular la señal pública, lo que se detecta mediante pruebas estadísticas de desequilibrio.