Rohan Paul

新的 Meta 论文表明，将 2 个密钥混合为 1 个密钥可以使人工智能编写的文本中的隐藏水印更容易检测到，即使人工智能使用常见技巧（如推测解码）来加快写入速度。 水印隐藏了 LLM 采样的密钥信号，以便检测器稍后可以标记其文本。 Meta 的早期 TextSeal 随机选择每个令牌 2 个密钥中的 1 个，因此检测必须对两者进行平均并丢失信号。 TextSeal2 将两个按键混合成 1 个虚拟按键加上新的噪声，因此答案保持多样化，并且每个标记都带有完整的信号。对于推测性解码，它从选秀随机竞赛的剩余部分中挑选替换令牌，因此接受率保持不变。 在具有推测性解码和同等多样性的 Qwen3.5-9B 上，它以 0.1% 的误报率检测到 200 个标记答案中的 89%。 TextSeal 的接受率为 71%，textGrain 的接受率为 67%，接受率相同。