在數字洪流奔涌的當下，一張照片、一段音頻、一份電子合同，都可能在轉瞬之間被復制、篡改、傳播，而原作者卻無從追溯。而為這些無形的信息賦予“身份”的秘密，正潛藏在一種名為“數字水印防偽技術”的精密機制中——它不是浮于表面的標簽，而是將一段加密信息如基因般嵌入多媒體數據的紋理、頻率或像素結構之中，并且這種嵌入必須滿足雙重標準：對人類感官“透明”，對攻擊手段“堅韌”——既不破壞原始內容的觀感，又要在圖像被裁剪、壓縮、加噪后，水印仍可被可靠提取。簡單而言，就像在一幅油畫的筆觸深處藏入作者的簽名，肉眼不可見，紫外線一照就格外清晰。

▲吳漢舟（前排右三）與學生合影

要實現如此“黑科技”，科學原理要橫跨信號處理、信息論與密碼學等不同領域的交叉融合：通過在離散余弦變換（DCT）或小波域中調整特定系數，嵌入魯棒性強、抗壓縮與噪聲干擾的水印信息，構筑抗攻擊模型。所以，在上海大學通信與信息工程學院數據安全處理實驗室，聚集著一批心懷理想的學者，他們致力于調節(jié)水印的“不可感知性”與“魯棒性”之間的微妙平衡，在由0和1構建的數字迷宮中，找尋從“能嵌入”向“難去除、易驗證”進化的算法出口，吳漢舟正是其中一員。在他看來，網絡空間沒有“安全孤島”，維護網絡安全也不應該有旁觀者，研究者尤其應該“沖鋒在前”?！敖陙恚S著生成式AI偽造內容（Deepfake）的泛濫，數字水印更被進一步賦予了‘內容真實性驗證’的新使命，這也同時意味著，我們應該用更多的努力面對愈加紛繁復雜的算法世界，做好網絡凈土的衛(wèi)士?！彼绱苏f道。

“山鑿一尺寬一尺”

“2007年，我考入西南交通大學信息科學與技術學院；2011年本科畢業(yè)后保送本校直接攻讀博士學位，后獲國家留學基金委資助，2014年前往美國新澤西理工學院聯合培養(yǎng)兩年；2016年回國，2017年博士畢業(yè)……”吳漢舟用簡單幾個時間點就描述完自己數年的求學生涯，但任誰的往昔歲月中都有許多讓人印象深刻的記憶坐標。對吳漢舟而言，那些俯首書案的日夜和標注密密麻麻的筆記本便藏著“歲月神偷”，翻開任何一頁，都鐫刻著其攀峰之路的生動注腳。

從走入“計算機科學與技術茅以升班”的那一天起，吳漢舟就預料到追尋夢想的遠途，既會看到和風細雨，也會遭遇疾風驟雨。身邊的同窗和師長已經足夠優(yōu)秀，但仍在用極高的標準要求自己?！澳菚r候上課，老師對我們的要求高，很多課程都是雙語教學，再加上學校還鼓勵我們參加學科競賽，所以每一天都是忙碌而充實的?！眳菨h舟回憶。逐漸地，他的本科生涯便在忙碌的常態(tài)與國際大學生程序設計競賽（ACM-ICPC）亞洲區(qū)預選賽和全國邀請賽銀獎等榮譽的籠罩下逐漸走到了終點。可以說，在進入博士的研習之前，他就已經在計算機科學領域中打下了堅實的地基。這也為他之后順利進入數字水印研究領域埋下了伏筆。

2014年，經導師推薦，吳漢舟有機會前往美國新澤西理工學院數字水印領域國際知名學者施云慶教授帶領的團隊開展為期兩年的學習。“到了國外，王老師（導師）很關心我的生活和學習狀態(tài)，給予了我很多幫助。也就是在這兩年，在導師和施老師的共同指導下，我完成了博士階段的主要研究工作，可以說這一段經歷塑造了我今天的科研風格和理念?！倍嗄曛?，他如此評價這段時光。

2014年以前，學者們主要利用傳統(tǒng)的機器學習方法檢測數字圖像中隱藏的機密信息，2014年有文章開始闡述利用深度學習技術檢測隱藏信息，但效果還較差，這與深度學習在其他領域取得的成功形成巨大反差，而這也引起了施云慶教授的關注和重視，帶領正在攻讀博士學位的徐冠朔及訪學的吳漢舟一起開展研究：“我們與導師在2014年進入這一問題的研究，雖然經歷了大量失敗實驗，但最終還是很幸運，在2015年底設計了一種有效的神經網絡結構，取得了超越傳統(tǒng)方法的檢測性能?！贝文辏禝EEE信號處理快報》（IEEE Signal Processing Letters）期刊記錄了這一成果，而文章一經發(fā)表也迅速得到了國內外同行的關注和正面評價。其中就包括吳漢舟欽佩的杰西卡·弗雷德里奇（Jessica Fridrich）教授。

“弗雷德里奇教授是美國紐約州立大學漢姆頓分校杰出教授，她在我們領域內取得了很多有影響力的研究成果，是國內外公認的信息隱藏領域權威學者，其論文引用量在我們領域一直排在第一位。難能可貴的是，弗雷德里奇教授非常專注，僅依靠數名研究生便能做出有重要影響力的成果，我想這源于她多年沉淀的真知灼見，源源不竭的自驅力，以及發(fā)于心底的熱愛?！彼?，當研究成果得到弗雷德里奇教授“the first architecture with a competitive performance（第一個具有競爭力性能的架構）”的評價之后，吳漢舟感受到了前所未有的動力。“我想我應該感謝這種認可，這或許是我堅持科研的源泉之一?！?/p>

回國之后，吳漢舟言出必踐，抱著從前輩身上汲取的精神與哲理進入了中國科學院自動化研究所（以下簡稱“自動化所”）工作?！斑@是我的第一份工作，求職的時候沒有想太多，有對首都的向往，也同時了解到自動化所是國內人工智能領域首屈一指的研究機構，擁有很多模式識別、計算機視覺及自然語言處理等領域的知名學者，我想我又有機會學習榜樣、進益自己了?！倍F實也正如他所想，在自動所度過的幾年歲月讓他深刻認識到“山外有山，人外有人”，于是吳漢舟的心愿也慢慢從“做科研”變成了“做好科研”。“希望在本領域做出更多同行認可的學術貢獻吧?！彼f。

“路修一丈長一丈”

2019年，由于家庭原因，吳漢舟最終決定離開北方，重投南國懷抱。而彼時，上海大學恰好以其悠久的數字水印研究歷史走入了他的視野。眾多杰出的研究成果讓他即便面對著一切幾乎從零開始的短暫困境，也充滿信心與干勁地加入了人工智能安全團隊，從項目申報、研究生招生到教學等工作一項項抓起。

日月如梭，轉眼吳漢舟已在崗位堅守5年有余。如果將其職業(yè)生涯發(fā)展比喻為一首莊嚴肅穆的交響樂，那么多媒體安全、人工智能安全就始終是其中的主旋律。2020年，吳漢舟與合作者共同提出了“無盒”模型水印的新概念。這項成果發(fā)表在重要學術期刊《IEEE電路與系統(tǒng)匯刊》（IEEE Transactions on Circuits and Systems for Video Technology），曾連續(xù)10個月入選此期刊高關注度文章榜單（Popular Article List），在最新的“谷歌學術評價指標”中，入選該期刊近五年h5指數Top 30名單，得到了國內外學者的關注和引述。文章中詳細論述了僅根據人工智能模型的輸出結果就可以完成水印提取的過程與原理，實現了人工智能模型的知識產權保護和追蹤溯源?？梢哉f，圍繞深度偽造的檢測、溯源與防御目標，此研究探索出了一條切實可行的深度偽造主動識別與對抗技術路線，為維護社會公信力與促進數字經濟安全發(fā)展提供了有力的技術支撐。

“我認為，未來的研究重點之一會是人工智能創(chuàng)作內容（Artificial Intelligence Generated Contents, AIGC）的鑒別與溯源?！狈较蚣榷ǎ瑓菨h舟對于未來的思考便從未停止，“社交網絡已經成為當下人們獲取信息的主要渠道，而信息源的真實性是受眾最大的訴求之一。數字水印技術能夠發(fā)揮重要作用，國家也出臺了相關管理辦法。例如國家網信辦等七部門近期聯合發(fā)布了《生成式人工智能服務管理暫行辦法》，明確要求對人工智能生成的內容進行主動標識，這其實就是說要利用數字水印技術對人工智能進行主動監(jiān)管?！辈蹲酱髣?，緊聯當下，在科技的發(fā)展道路上，前進的每一步都值得稱贊；在時代的星河里，每位研究者的汗水都熠熠生輝。雖然吳漢舟清楚，這樣不遺余力向前奔跑的日子還有很多，攀登科技之峰的道路也不會一帆風順，但他已經篤定：“我們經常講的‘好好學習，天天向上’幾個簡單而樸素的字眼其實正是破題之法。何以拓展認知的疆域、鋪平發(fā)展的道路？唯有持續(xù)學習而已。”

?