论文提出在预算内逃逸KGW文本水印的token事件证据替换方法

内容摘要

作者在arXiv预印本中提出一种针对KGW水印的预算内逃逸构造，用独立模型给出的替选短语改写，在不使用水印密钥、检测器反馈或查询被水印模型的情况下移除计分token对。在受控短文测试中，82个最初被检出的合格文本有39个改写后检测Z<4并通过盲评，平均token编辑成本16.0%，预算上限20%；95篇历史文本研究估计初始Z0相关性0.793，但未证明优于更简单的选择和普通受限改写。预印本未经同行评审，仅基于作者摘要。