IT
Le pennellate rimuovono marchi lasciati intatti dalle modifiche comuni
BrushOff: Stroke-Based Re-rendering as a Watermark Removal Attack on Painting · arXiv:2610.26682
In parole semplici
Lo studio chiede se ridisegnare un dipinto con pennellate possa rimuovere un marchio invisibile di proprietà. BrushOff usa un renderer già pronto che ricrea l’immagine con pennellate colorate in base al dipinto originale; non richiede addestramento né informazioni sul marchio.
Nei test sui dipinti con VINE, il rilevatore ha individuato il marchio dopo ciascuna delle 14 modifiche comuni all’immagine, ma lo ha trovato di rado dopo una delle impostazioni di ridisegno esaminate. Questo mostra che resistere a quelle modifiche non significava resistere al ridisegno.
La ricerca
Se un marchio invisibile di proprietà resiste alle modifiche comuni di un’immagine, resiste anche quando qualcuno ridisegna il dipinto con pennellate?
La risposta mette alla prova un tipo diverso di modifica: ricostruire il dipinto esistente invece di usare un modello generativo per creare contenuti alterati.
BrushOff ridisegna i dipinti con filigrana trasformandoli in pennellate, per verificare se i marchi resistono a un renderer che non usa un modello generativo né conosce la filigrana.
I ricercatori chiedono se un marchio invisibile di proprietà, capace di resistere a modifiche comuni dell’immagine, resista anche quando un dipinto viene ridisegnato con pennellate.
La domanda conta perché il ridisegno ricostruisce il dipinto esistente, invece di usare un modello che inventa nuovi contenuti.
Hanno testato BrushOff su dipinti con VINE. VINE è stato rilevato in almeno il 97.8% dei casi dopo ciascuna delle 14 distorsioni convenzionali, ma solo nell’1.8% dopo una delle impostazioni di ridisegno esaminate. Questo mostra che resistere a quelle distorsioni non dimostrava la resistenza al ridisegno.
I risultati riguardano le filigrane, le impostazioni degli attacchi e i dipinti esaminati. Lo studio usa un solo renderer basato su pennellate e non valuta fotografie né filigrane inserite durante la generazione delle immagini.
Cosa mostrano le prove
- Un diverso tipo di ridisegno
I ricercatori chiedono se le filigrane che resistono a modifiche comuni dell’immagine resistano anche quando un dipinto viene ridisegnato come insieme di pennellate. BrushOff è il loro attacco di rimozione: usa il renderer preaddestrato Paint Transformer così com’è, senza addestramento o regolazioni e senza informazioni sulla filigrana.
Lo valutano insieme a distorsioni convenzionali e alla rigenerazione tramite diffusione su dipinti con quattro filigrane inserite dopo la creazione.
- VINE affronta un altro attacco
Per VINE, il rilevatore ha individuato il marchio in tutti i 500 dipinti subito dopo il suo inserimento. Lo ha trovato in almeno il 97.8% dei casi dopo ciascuna delle 14 distorsioni convenzionali esaminate, ma solo nell’1.8% dopo il ridisegno su una tela di dimensione 2048, al livello 6.
Il rilevamento usa un tasso di falsi positivi fissato a uno su mille. In questo test, resistere a quelle distorsioni non prediceva la resistenza al ridisegno basato su pennellate.
- Confronto a parità di rimozione
Rimuovere VINE non era l’unico aspetto del confronto: i ricercatori hanno misurato anche quanto le immagini sottoposte agli attacchi somigliassero ai dipinti originali. Quando il ridisegno e la rigenerazione tramite diffusione riducevano entrambi il rilevamento di VINE all’1.8%, la distanza media DreamSim era 0.265 per il ridisegno e 0.559 per la rigenerazione.
DreamSim misura la distanza percettiva dal dipinto originale: un valore inferiore indica una maggiore somiglianza. Nelle impostazioni esaminate, il ridisegno rimuoveva il marchio mantenendo una maggiore somiglianza secondo questa misura.
- Conta anche come sono tracciate
Il numero di pennellate aiuta a descrivere come cambia il rilevamento di VINE tra i livelli di ridisegno su una tela di dimensione 2048: era al massimo dello 0.2% con circa 1,900 pennellate o meno, del 62% con circa 16,000 e del 100% con circa 50,000.
Ma il conteggio da solo non basta. Al livello 6, la tela di dimensione 512 usava meno pennellate di quella di dimensione 2048, eppure VINE restava rilevabile più spesso. Cambiano anche la dimensione e la posizione delle pennellate.
- Segnali diversi, risultati diversi
Su un sottoinsieme di 100 dipinti, uno schema di prova che codificava le differenze di luminosità tra blocchi vicini è stato rilevato nell’83% dei casi dopo il ridisegno esaminato. Quattro schemi che codificavano la luminosità assoluta dei blocchi sono stati invece rilevati ciascuno al massimo nel 5% dei casi.
Dopo la rigenerazione tramite diffusione esaminata, lo schema basato sui blocchi vicini è stato rilevato solo nel 6% dei casi. I ricercatori interpretano questo contrasto come evidenza che diversi tipi di modifica dell’immagine mettono alla prova diversi tipi di robustezza delle filigrane.
Dettagli
- Inviato ad arXiv
- Licenza
- arXiv non-exclusive