Спимарки, а не водяные знаки

Спимарки вытесняют водяные знаки в интернет

Google SynthID — это спимарк, встраивающий скрытые сигналы, "невидимые человеческому глазу" (по словам самой Google), в изображения, аудио, текст и видео. Этот сигнал может кодировать идентификаторы базы данных, которые указывают на конкретного пользователя. Его учётные записи, имена, IP-адреса, даты рождения, физические адреса, политические предпочтения и другие личные данные.

В статье о SynthID-Image Google сообщает, что вариант SynthID-O может кодировать полезную нагрузку в 136 бит в изображение 512×512 пиксел. Этого достаточно для 64-битного идентификатора базы данных, с 72 битами на коррекцию ошибок.

SynthID не был первой системой спимарков, и он далеко не единственный, активно разрабатываемый продукт. OpenAI и многие другие технологические компании разрабатывают такие системы в масштабах. Эти компании утверждают, что спимарки помогают определять контент, созданный ИИ, но вышли за рамки простых водяных знаков и встроили надёжные механизмы отслеживания. Социальные сети, инструменты создания контента и смартфоны вскоре могут заполниться алгоритмами спимарков, которые скрытно встраивают эти сигналы во всё, что вы публикуете.

Например, изображения можно незаметно изменить в частотной области, чтобы они переносили информацию об отслеживании, такую как идентификаторы баз данных, связанные с пользователями:

Почему новое имя?

"Водяной знак" стал общим термином для исторических меток подлинности, элементов защиты банкнот, копирайт-оверлеев и скрытых сигналов отслеживания в медиа. Последнее значение скрывает риск приватности, который некоторые формы современных "водяных знаков" приобрели.

Большинство людей устают от дискуссий о приватности. Они сложные, повторяющиеся и кажутся неуместными в повседневной жизни среднего гражданина. Мы не можем всё время объяснять техническую сторону инструментов статистического отслеживания, когда нужно донести эту идею людям — они просто не будут слушать.

"Назвать имя — значит подчинить себе вещь." — Урсула К. ле Гуин, Закон имён

Простая смена терминологии ставит проблему приватности в центр внимания:

• спи- — скрытое наблюдение, непроизвольное раскрытие
• -марк — встроенный сигнал

Теперь можно различить безобидные водяные знаки и новую беспокойную технологию, используя знакомую этимологию. Это сокращает техническое объяснение и даёт нам множество преимуществ в одном слове. Ясно, логично и по сути.

Больше не нужно терять энергию на установку базовых фактов. Проблема приватности встроена в само слово.

"Спимарк" — это приватный Румпельштильцхен.

Другие примеры спимарков

Вот ещё несколько форм спимарков, чтобы лучше с ними познакомиться.

Аудиоспимарки работают по принципам, похожим на спимарки для изображений, и обычно неслышны. Некоторые методы вносят минимальные изменения в звуковую волну во временной области; другие изменяют характеристики в частотной области, а некоторые комбинируют оба подхода. Эти методы могут кодировать данные, включая идентификаторы, связанные с личной информацией:

Спектрограммы из Wen et al. (2025), SoK: How Robust is Audio Watermarking in Generative AI models? · Оригинальные образцы. Графики сохраняют исходные масштабы авторов.

Эти схемы разработаны так, чтобы быть надёжными. Они часто могут пережить сжатие или перекодирование.

Эти инструменты уже распространяются, и на самом деле они предшествовали генеративному ИИ и стремлению к маркировке генерируемого медиа. Инструмент спимарков с открытым исходным кодом audiowmark появился в 2018 году и может скрывать полезные нагрузки в 128 бит в аудио, защищая их секретным ключом AES, что помешает пользователям без ключа их декодировать.

Можно даже незаметно кодировать личную информацию в текст! SynthID управляет выбором слов, чтобы создать обнаруживаемый статистический паттерн, который может кодировать отслеживаемую полезную нагрузку:

Водяные знаки безобидны, спимарки — нет

Водяные знаки легко заметить, и обычно они не имеют дурных намерений.

Иногда водяные знаки предотвращают подделку:

Иногда водяные знаки заявляют право собственности:

И иногда они просто раздражают:

Но эти водяные знаки вас не отслеживают.

Точки отслеживания принтера, с другой стороны, являются ранним примером спимарков, восходящим к 1980-м годам:

Стандартизированные редактируемые теги — это не спимарки

Нужно уточнить, что спимарки — это форма метаданных, над которыми у вас ограниченный контроль и знание, и их цель полностью враждебна вам.

Метаданные, такие как теги EXIF в фотографиях и теги ID3 в MP3-файлах, — это стандартизированные, хорошо документированные поля. Хотя EXIF может раскрыть чувствительные данные, такие как GPS-координаты, эти стандартизированные поля можно проверить, отредактировать и удалить из контролируемых вами файлов.

Можно удалить стандартные теги метаданных из файлов. К сожалению, сигнал спимарка, встроенный в пиксели, аудио или выбор слов, невидим для вас и может остаться в файлах даже после редактирования.

Кроме того, если теги полезны для сохранения информации, такой как названия песен или параметры экспозиции фотографии, спимарки кодируют идентификаторы отслеживания пользователей, которые полностью непрозрачны и бесполезны для вас. Эти сигналы могут пережить удаление метаданных и некоторые правки, позволяя отмеченным копиям оставаться отслеживаемыми при их распространении.

Сохранение файлов от шпионажа

Сложно представить будущее, в котором нельзя доверять даже собственным файлам. И печально то, что это уже началось.

Спимарки определённо плохи для разоблачителей или для всех, кто не хочет подвергаться преследованию за свои слова или убеждения. Независимо от того, где вы стоите по любым вопросам, спимарки могут быть использованы против вас и тех, кого вы любите.

Представьте будущее, где каждое устройство заверено, а каждый пост в социальной сети содержит спимарк, связанный с аккаунтом. Где каждый файл или пост, поданный вам для обмена, содержит встроенные спимарки. В сочетании с записями аккаунта и наблюдениями за тем, где появляются копии, эти идентификаторы могут помочь восстановить, как контент распространяется. В этом мире было бы опасно легко найти кого-то по JPEG или твиту. Или отследить сеть людей, через которых "опасные идеи" распространяются.

То будущее находится на полпути между сейчас и 1984. Так давайте не пойдём по этой временной шкале, хорошо?

Называй спимарк тем, что он есть. Инструмент шпионажа, используемый для шпионажа над тобой и всеми, с кем ты взаимодействуешь.

— Brandon Thomas

Использование

спи·марк /spɪˈmɑrk/ имя существительное

множественное число спимарки

Скрытый сигнал, встроенный в медиа, чтобы отследить его происхождение, инструменты или историю распределения без значимого контроля пользователя.

"Спимарки связали каждую копию с разными получателями."

спимаркировать глагол, переходный

спимаркирован; спимаркирование; спимаркирует

Встроить спимарк в файл или кусок медиа.

"Социальная сеть спимаркирует каждое загруженное изображение."

спимаркирование имя существительное

Практика встраивания спимарков.

"Платформа внедрила спимаркирование, не сообщив пользователям."

спимаркированный имя прилагательное

Содержащий спимарк.

"Удаление метаданных файла по-прежнему оставило изображение спимаркированным."