GenPTW: Latent Image Watermarking for Provenance Tracing and Tamper Localization

通用内生水印框架：跨注意力融合 + 空间融合 + 篡改感知提取器（AAAI 2026 / Ant Group & Fudan）

Overview

GenPTW 提出在潜空间统一进行版权追踪(Provenance Tracing)与篡改定位(Tamper Localization)的通用水印框架。支持内生(In-generation)和后处理(Post-generation)两种嵌入模式，即插即用兼容 LDM 和视觉自回归(VAR)模型。

Key facts / claims

核心机制：
1. 跨注意力融合(Cross-attention Fusion)：水印信号与文本/图像的潜在语义对齐
2. 空间融合(Spatial Fusion)：提供显式的编辑敏感性空间引导
3. 篡改感知提取器(Tamper-aware Extractor)：联合利用水印特征 + 高频特征进行追踪和定位

技术优势：
- 不改变生成过程（即插即用）
- 兼容 Stable Diffusion / DALL·E 3 等 LDM 和视觉自回归模型
- 高视觉保真度 + 强抗 AIGC 编辑鲁棒性
- 统一的版权追踪 + 篡改定位框架

实验表现：
- 抗复合攻击（高比例裁剪 + 加噪 + H.264 编码）
- 像素级篡改定位精度

Related

• diffusion-in-generation-wm — 内生水印总览
• videoshield — VideoShield 时空篡改定位
• distrimark — DistriMark 模型分发安全水印
• tree-ring-watermarks — Tree-Ring 频域调制

Sources

• 2504.19567.pdf — arXiv 2504.19567，2026-01