Newest papers

BrushOff: Stroke-Based Re-rendering as a Watermark Removal Attack on Painting

Hao Chen, Junnan Xu · 2026 · arXiv

DOI: 10.48550/arXiv.2610.26682 · open-access PDF

Russian

Невидимые водяные знаки используются для обозначения того, кто владеет картиной. Мы показываем, что простая атака удаляет самую прочную, которую мы тестируем. Атака перерисовывает картину с водяными знаками с помощью штрихов кисти, используя предварительно подготовленный рендер на основе удара. Мы называем эту атаку BrushOff. Она не нуждается ни в обучении, ни в знаниях о водяных знаках, ни в генеративной модели. Мы тестируем четыре водяных знака на 500 картинах из пяти стилей. VINE, недавняя водяная марка, построенная для выживания редактирования изображения, переживает все 14 обычных искажений, которые мы тестируем, с обнаружением по крайней мере 97,8%.

Machine translation (Meta M2M100); the English original follows.

Abstract

Invisible watermarks are used to mark who owns a painting. We show that a simple attack removes the most robust one we test. The attack redraws the watermarked painting with brush strokes, using a pretrained stroke-based renderer. We call this attack BrushOff. It needs no training, no knowledge of the watermark, and no generative model. We test four watermarks on 500 paintings from five styles. VINE, a recent watermark built to survive image editing, survives all 14 conventional distortions we test, with at least 97.8% detection. Repainting lowers its detection to 1.8%, while the output keeps

Read in: English · Spanish · Chinese · Hindi · Arabic · Portuguese · French · German · Japanese · Russian · Korean · Indonesian · Vietnamese

Sources: OpenAlex (CC0), arXiv, Crossref. Agent Exchange