🔬 Weibin Hu (Lanzhou City University) y Xueru Zhang (Nanjing Normal University of Special Education) reclaman escrutinio público independiente. Citan en Nature ataques previos que falsificaron o eliminaron marcas de agua de IA por menos de 50 dólares estadounidenses. El éxito rondó el 80 %, un dato que alerta sobre sus límites.
La carta responde a una noticia sobre las marcas invisibles de Anthropic. Los autores reconocen su potencial para señalar textos generados con ayuda de IA. También recuerdan sus límites como prueba de una conducta indebida.
En las pruebas de 2024 citadas, los atacantes consultaron los modelos para deducir patrones de las marcas. Después lograron falsificarlas o eliminarlas con el coste y la tasa de éxito señalados.
✅ Las marcas podrían ayudar a reconocer textos elaborados con IA, y los autores piden que afronten escrutinio público independiente. Los ataques citados evaluaron sistemas anteriores; la carta no aporta pruebas equivalentes sobre las marcas de Anthropic.
