多类大模型统计水印存在共同攻击面

统一攻击利用检测分数与生成时词元概率偏移的联系，覆盖多种主流水印方案。

推荐理由：KGW、GumbelSoft、DipMark、ITS及SynthID虽设计不同，却共享检测分数与词元概率扰动的结构联系；统一攻击意味着统计水印的脆弱性可能源于范式本身。