音声電子透かしの時間情報を残して復号を改善
No Time to Collapse: Unlocking Robustness and Multiplexed Capacity in Frozen Audio Watermarkers
この論文をやさしく読む
ひとことで言うと
音声透かしの時間ごとの手掛かりをまとめすぎず、別の復号器で複数の埋め込み内容を読み取る方法。
何に役立つ?
既存の音声透かしモデルを固定したまま、攻撃後のメッセージ復元を改善する設計に役立つ。
この研究の面白いところ
3種類の既存透かしモデルで検証し、交互に埋めた2つのペイロードの同時完全復元を改善した。
どこまで分かった?
改善幅は制御された埋め込み条件と、1~3種類の攻撃を受けた利用可能なクリップでの結果。あらゆる音声編集に対する耐性は示していない。
v1のアブストラクトに基づくAI解説。日本語訳とは別に、用途の解釈を含みます。
アブストラクトの日本語訳
現代のニューラル音声透かしシステムは、通常、メッセージを時間方向に繰り返し埋め込み、平均、投票、その他の固定集約規則によって時間上の証拠を一つのペイロードにまとめる。著者らは、この時間情報の集約が頑健性と複数ペイロードの復元をともに制限し、基礎の透かしモデルを再学習せずに改善できると論じる。事前学習済み透かしモデルのエンコーダーと検出器を固定し、低遅延のConformer型復号器だけを学習する。復号器は検出器の時間ごとのソフトな出力を受け取り、システムごとのアダプターが窓単位の表現列にまとめた上で、埋め込まれたメッセージを予測する。固定した3つの透かしモデルAURA、AudioSeal、WavMarkで、学習済み復号器は攻撃を受けたメッセージの復元を改善し、検出AUROCの点推定値を3つすべてで高めた。全区間および一部区間を対象とする制御された複数埋め込みでは、1~3種類の攻撃を連結した処理を受けた利用可能な音声クリップで、交互に現れる2種類のペイロード語の両方を完全に復元する割合を、それぞれ9.7~48.0、6.9~17.3、8.2~14.2パーセントポイント改善した。
v1の要旨から自動生成。本文の精読・人による確認は未実施。
- 初稿
- 2026-09-24(UTC)
- 最新改訂
- 2026-09-24 · v1
- 査読・掲載
- 査読状況未確認
更新履歴
- v1 2026-09-24 この版を読む
取得できた版を表示。版の更新は査読済みを意味しません。過去版の本文差分は未解析です。
原文の要旨
Modern neural audio watermarking systems typically embed a message repeatedly across time and then collapse the resulting temporal evidence into a single payload using averaging, voting, or another fixed aggregation rule. We argue that this temporal collapse limits both robustness and the recovery of multiple payloads, and that the limitation can be addressed without retraining the underlying watermarker. We freeze a pretrained watermarker's encoder and detector and train only a low-latency Conformer-based decoder. The decoder consumes the detector's temporal soft outputs, which a system-specific adapter pools into a sequence of window-level representations, and predicts the embedded message. On three frozen watermarkers (AURA, AudioSeal, and WavMark), the learned decoder improves recovery of attacked messages and yields higher detection AUROC point estimates on all three. Under controlled full- and partial-coverage multiplexing, it improves joint-exact recovery of two alternating payload words by 9.7-48.0, 6.9-17.3, and 8.2-14.2 percentage points, respectively, under one to three chained attacks on feasible clips.
arXiv ID: 2609.29737 / 要約の誤りについて