Tom Sander

大模型水印要在固定密钥下保留输出多样性，又要在投机解码中不降低草稿接受率，这两点此前难以兼得。TextSeal2把两个密钥的高斯值合并成一个虚拟密钥，再用高斯 copula 与新鲜噪声耦合，使检测器对每个词元都能读到完整信号；在投机解码下，它用草稿竞速的剩余量再做一次指数竞速来决定每轮最后一个词元。在三个模型上、相同多样性下，它比 TextSeal 多检出8到22个百分点的100词元答案，投机解码下比 TextSeal 和 textGrain 分别多检出18和22个百分点的200词元答案，接受率不变。

大模型水印要在固定密钥下保留输出多样性，又要在投机解码中不降低草稿接受率，这两点此前难以兼得。TextSeal2把两个密钥的高斯值合并成一个虚拟密钥，再用高斯 copula 与新鲜噪声耦合，使检测器对每个词元都能读到完整信号；在投机解码下，它用草稿竞速的剩余量再做一次指数竞速来决定每轮最后一个词元。在三个模型上、相同多样性下，它比 TextSeal 多检出8到22个百分点的100词元答案，投机解码下比 TextSeal 和 textGrain 分别多检出18和22个百分点的200词元答案，接受率不变。