# 定向置换水印攻击

多比特大模型水印的账号标识可以在不知道密钥的情况下被改写：攻击者只用几个自己的账号，就能让解码器把一段文本判给另一个账号。

多比特大模型水印的账号标识可以在不知道密钥的情况下被改写：攻击者只用几个自己的账号，就能让解码器把一段文本判给另一个账号。