Анализ попыток обхода SynthID: как удалить невидимый водяной знак Google
Ключевые факты
- 1 SynthID — это невидимый водяной знак, который Google ставит на контент, сгенерированный нейросетями.
- 2 Метка разработана Google DeepMind и устойчива к редактированию и сжатию.
- 3 Проводятся исследования по поиску методов обхода SynthID, но их эффективность не подтверждена.
SynthID — это инструмент, разработанный Google DeepMind, который встраивает невидимый цифровой водяной знак в изображения, созданные моделями вроде Imagen. Основная цель метки — сделать AI-контент идентифицируемым, даже если изображение было подвергнуто значительным манипуляциям, таким как обрезка, сжатие или применение фильтров. Пост посвящен исследованию, направленному на поиск способов обхода этой защиты. Хотя в сети активно обсуждаются теоретические методы противодействия цифровым водяным знакам (например, через небольшие адверсарные атаки), надежных и общепризнанных методов, полностью удаляющих SynthID без разрушения качества изображения, пока не представлено. Сервисы, заявляющие о такой возможности, требуют дополнительной верификации.