将文本交给另一个模型要求全部改写（洗稿式攻击），会重新采样几乎每一个token，使原有水印偏置彻底失效。