arXiv 於 2026 年 10 月 21 日(週三)19:06:56 UTC 收錄了論文 FiLM-CAM: Keyed Feature Modulation for Conditional-Access Watermarking(鍵控特徵調變賦能的受控訪問水印),作者為 Yash Kulthe 等共五位研究者,提交版本為 v1(arXiv:2610.30347v1,cs.CV 計算機視覺與模式識別分類,全文約 20,119 KB)。該論文已被 NeurIPS 2026 接收,DOI 由 DataCite 頒發、尚待註冊。
研究動機與核心思路:作者提出 FiLM-CAM,一種條件訪問(conditional-access)影像水印方法,透過鍵控特徵調變對編碼、解碼與去除三個環節實施授權控制。其關鍵設計在於:以秘密金鑰作為條件輸入,驅動 Feature-wise Linear Modulation(FiLM,逐特徵線性調變)機制,在嵌入之前對水印訊號的內部表示進行變換。這樣一來,載荷(payload)與金鑰的耦合發生在特徵層面,而非畫素層面,從而顯著提升了安全邊界。相應地,解碼端也必須提供同一金鑰作為條件,才能正確恢復影像中嵌入的載荷。
條件訪問的訓練目標:為強化授權與非授權使用之間的差異,作者在訓練中顯式最大化兩者之間的效能差距——在正確金鑰下保證可靠提取,在錯誤金鑰下則刻意誘導失敗。這一設計使系統不僅是“加密式”的隱寫,更在檢測環節形成可度量的訪問門檻。
條件式水印去除:作者還專門設計編碼器,使其能夠估計對既有水印存在具有不變性的水印殘差。藉助這一性質,只要掌握秘密金鑰,便可透過簡單的重新編碼、再以迭代精化方式相減殘差,實現條件式的水印移除。這為版權內容的分發與再編輯提供了可控通道。
實驗與結論:研究者在多種水印編碼器—解碼器骨幹網路上對 FiLM-CAM 進行了評估,結果表明鍵控特徵調變可作為一種有效的、與架構無關的條件訪問模組(CAM),可廣泛適配不同水印系統。論文提供 PDF 全文、實驗性 HTML 版本與 TeX 原始碼,並附有音訊摘要等附加功能。需要指出的是,上述結論基於作者自述的評測設定,跨骨幹網路的泛化性、對抗攻擊下的魯棒性以及金鑰管理的實際部署風險,仍需後續獨立工作驗證。