水印应被视为一种监控原语

论文主张将生成模型水印作为监控原语进行评估和治理。研究发现，持有密钥的内部观察者在零比特水印下仍能归因实体，无密钥外部观察者也可识别未见过文本和图片的来源。 这依赖于密钥与实体绑定的细粒度和持久性等部署选择，当前评估未报告这些内容。论文呼吁评估报告归因和识别准确率，并限制绑定和检测器访问。该工作已被NeurIPS 2026 Position Track接收。