水印去除的取证成本：从专用攻击到图像编辑

当前的水印去除方法在两个轴上进行评估：攻击成功率和感知质量。我们证明这是不够的。虽然最先进的攻击成功地降低了水印信号而没有明显的失真，但它们留下了明显的统计伪影，暴露了删除尝试。我们将这个被忽视的轴命名为“水印去除检测”(WRD)，并证明在这些伪影上训练的现代分类器在每种测试的去除方法中都能实现 $10^{-3}$ FPR 的最先进检测率。没有现有的攻击可以解释这种取证泄漏。我们在攻击成功、感知质量和取证可检测性的扩展评估三重下对领先的水印方案与标准去除管道进行了基准测试，发现当前没有方法可以平衡这三者。我们的结果将取证隐秘性确定为水印去除的必要要求。