Lasso Security 的研究测试了 Google 开源的 SynthID-Text 与六个开源模型，发现水印可能通过提示注入诱导模型改变对后续有害请求的响应，机制可能为水印密钥偏置干扰安全判断的注意力模式。