Ūdenszīmes digitālajā laikmetā: drošība vai ilūzija?

Transparenz: Redaktionell erstellt und geprüft.
Veröffentlicht am

Bohumas universitātes pētnieki atklāj jaunus drošības trūkumus mākslīgā intelekta radītā satura semantiskajās ūdenszīmēs.

Forschende der Uni Bochum präsentieren neue Sicherheitslücken bei semantischen Wasserzeichen für KI-generierte Inhalte.
Bohumas universitātes pētnieki atklāj jaunus drošības trūkumus mākslīgā intelekta radītā satura semantiskajās ūdenszīmēs.

Ūdenszīmes digitālajā laikmetā: drošība vai ilūzija?

Mākslīgā intelekta (AI) straujā attīstība ir izraisījusi satura radīšanas bumu, ko bieži ir grūti atšķirt no reāla darba. Īpaši ģenerējot attēlus un tekstus, steidzami ir skaidri jānosaka to izcelsme. Pētnieku grupas visā pasaulē strādā pie risinājumiem, lai identificētu mākslīgā intelekta radītos darbus un apkarotu dezinformācijas izplatību.

Šīs diskusijas galvenā tēma ir ūdenszīmju izmantošana. Šīs tehnoloģijas varētu palīdzēt pierādīt, vai attēlu ģenerēja AI. Redzamas un neredzamas ūdenszīmes tiek izmantotas attēlu failos, un semantiskās ūdenszīmes tiek uzskatītas par īpaši noturīgām. Tie ir dziļi iestrādāti attēla veidošanas procesā, un tāpēc tiek uzskatīts, ka tos ir grūtāk noņemt. Taču nesen Rūras universitātes Bohumā kiberdrošības pētnieki atklāja drošības nepilnības šajās semantiskajās ūdenszīmēs. Rezultāti tika prezentēti konferencē Computer Vision and Pattern Recognition (CVPR) 2025. gada 15. jūnijā Nešvilā, ASV. Andreas Müller, daļa no pētnieku grupas, skaidro, ka uzbrucēji var viltot vai noņemt semantiskās ūdenszīmes, izmantojot vienkāršus līdzekļus. Viņa komanda ir izstrādājusi divas jaunas uzbrukuma iespējas, kas apdraud šīs tehnoloģijas.

Digitālās ūdenszīmes tekstiem

Paralēli attīstībai attēlu apstrādes jomā Mediju fakultātes, Fraunhofera Digitālo mediju tehnoloģiju institūta IDMT un Artefact Germany zinātnieki koncentrējas uz digitālajām ūdenszīmēm rakstītiem tekstiem un runas valodai. Jūsu projekta “Lantmark” mērķis ir padarīt automatizētu saturu atpazīstamu, lai stiprinātu caurspīdīgumu un uzticamību digitālās komunikācijas telpās. Pētījums galvenokārt ir vērsts uz teksta ūdenszīmju tehnoloģiju, kas slēpj marķējumus tekstā, lai padarītu to izcelsmi un iespējamās izmaiņas izsekojamas.

Šī projekta galvenais mērķis ir modificēt lielos valodu modeļus (LLM), lai nodrošinātu digitālo parakstu. Jābūt iespējai atšķirt šos zīmolu valodu modeļus no bezzīmoliem, lai agrīnā stadijā atklātu nesankcionētus ziņojumus. Projektu ar aptuveni 1,07 miljoniem eiro finansē Federālā Izglītības un pētniecības ministrija, un tas ir daļa no pasākumiem, lai attīstītu drošas tehnoloģijas arvien vairāk tīklā savienotajā pasaulē.

Tehnoloģiskais konteksts un attīstība

Vajadzība pēc ūdenszīmēm pieaug, jo īpaši tāpēc, ka robežas starp realitāti un daiļliteratūru kļūst arvien neskaidrākas. Tādas tehnoloģijas kā C2PA un SynthID kļūst arvien svarīgākas, lai labāk atpazītu mākslīgā intelekta radīto saturu. C2PA metadatos ieraksta attēlu izcelsmi un apstrādi, un to jau atbalsta tādi slaveni kameru ražotāji kā Leica un Canon. Uzņēmums Meta, kas ir aiz Facebook, arī plāno marķēt AI radītos attēlus savās platformās.

Turklāt Google strādā pie SynthID — AI radīto attēlu neredzamās marķēšanas procesa, kas ir ieausts tieši pikseļu struktūrā. Šo tehnoloģiju mērķis ir veicināt satura autentiskumu, un tās atbalsta tādas iniciatīvas kā Content Authenticity Initiative (CAI), ko uzsākuši tādi uzņēmumi kā Adobe un Microsoft.

Šo tehnoloģiju attīstībai ir izšķiroša nozīme, jo īpaši pieaugot juridiskiem strīdiem par mākslīgā intelekta radīta satura izmantošanu. Piemēram, Getty Images iesūdzēja tiesā Stability AI par vairāk nekā 12 miljonu attēlu izmantošanu no tās datu bāzes. Līdzīgas apsūdzības OpenAI izteica arī New York Times, uzsverot, ka steidzami ir jāizveido skaidras digitālā satura etiķetes.