# 基于残差的水印伪造

该工作把神经图像水印的伪造漏洞形式化为“残差可迁移性（RT）”指标，用真值残差在无关图像间测量水印证据的可解码程度，发现训练侧常见差异无法解释系统间巨大的RT差距而架构设计起主导作用，并识别出Broadcast–GAP与内容自适应嵌入两种增强水印对载体图像依赖的机制，同时提出即插即用的CoverLock，在CIN、MBRS、VINE三个高RT系统上把两种现有残差伪造攻击的平均成功率降到0.25%以下并保持更高鲁棒性。

该工作把神经图像水印的伪造漏洞形式化为“残差可迁移性（RT）”指标，用真值残差在无关图像间测量水印证据的可解码程度，发现训练侧常见差异无法解释系统间巨大的RT差距而架构设计起主导作用，并识别出Broadcast–GAP与内容自适应嵌入两种增强水印对载体图像依赖的机制，同时提出即插即用的CoverLock，在CIN、MBRS、VINE三个高RT系统上把两种现有残差伪造攻击的平均成功率降到0.25%以下并保持更高鲁棒性。