摘要
语义级水印（SWM）通过将句子视为基本单元，提高了对文本修改的鲁棒性。然而，段落级释义仍然难以抵抗，因为此类攻击通过改变句子顺序来全局破坏水印信号。在本文中，我们提出了SAMark，一种自锚定的水印框架，通过在语义空间中建立一个与顺序无关的绿色区域，消除了对句子顺序的依赖。
为了提高可检测性，我们引入了一种多通道超曲率评分机制，能够放大水印信号，同时抑制来自弱对齐候选者的噪声。我们进一步提出了一种关注多样性的过滤策略，结合了硬过滤和软正则化，超越了简单的n-gram重复过滤，以解决语义冗余问题。
实验结果表明，SAMark在典型的段落级释义攻击下，TP@FP1%达到90.2%，平均超越最强的先前基线超过30%，同时保持与未水印文本竞争的生成质量，打破了限制先前方法的鲁棒性与质量之间的权衡。我们的代码将在此链接发布。
博主点评： SAMark的创新之处在于其自锚定的设计，尤其是在段落级释义攻击的抵抗力上，展现了显著的鲁棒性。这一框架不仅提升了文本水印的有效性，也为未来的文本保护技术提供了新的思路。通过多通道超曲率评分机制和多样性过滤，SAMark在保证生成质量的同时，有效减少了语义冗余，值得关注。