UC Berkeley 提出 SubWM，蒸馏洗白后仍可检测

UC Berkeley 团队提出 Subliminal Watermarks（SubWM），通过参数空间信号检测模型蒸馏。研究显示，grandchild 和 entropy laundering 洗白可使 SynthID、TextSeal、ADFP 几乎失效；SubWM 在单条回复、3% FPR 下达到约 99% TPR，50 条回复多数投票预计可近乎完美检测蒸馏。