Google и OpenAI внедряют невидимые водяные знаки в ИИ-изображения: как это работает и почему это важно

Google и OpenAI начали скрыто маркировать сгенерированные изображения невидимыми водяными знаками. Эти метки сохраняются даже после скриншотов и сжатия, позволяя проверять подлинность контента. Однако эксперты уже нашли способы обхода таких механизмов.

• Google внедряет невидимый отпечаток SynthID в изображения Nano Banana и Gemini, который сохраняется после скриншотов и сжатия
• OpenAI маркирует каждое сгенерированное изображение GPT Image 2 водяным знаком, невидимым для человека
• Метки добавляются во время генерации, а не постфактум, и сохраняются при любом распространении контента
• Проверить подлинность изображений можно через Content Credentials Verify для OpenAI и прямую загрузку в Gemini
• Эксперты предполагают, что вскоре появятся инструменты для обхода таких механизмов, как уже показано в исследованиях по SynthID

Крупные разработчики ИИ-инструментов начали скрыто маркировать сгенерированные изображения уникальными водяными знаками, которые невозможно удалить стандартными методами. Google добавляет в изображения Nano Banana и Gemini невидимый отпечаток SynthID, а OpenAI — водяной знак в каждое фото от GPT Image 2.

Эти метки не видны человеческому глазу, но сохраняются на уровне пикселей даже после скриншотов, обрезки или сжатия файлов. Отличительная особенность таких водяных знаков — их необратимость. В отличие от традиционных меток, которые можно удалить при редактировании, новые механизмы встроены в сам процесс генерации изображения. Это означает, что пользователи не могут случайно или намеренно избавиться от идентификатора, даже если попытаются обработать картинку в фоторедакторе.

Проверить подлинность изображения можно с помощью специализированных инструментов. Например, Content Credentials Verify от OpenAI обнаруживает водяные знаки в метаданных изображений, а Google определяет SynthID при прямой загрузке файла в Gemini.

Это позволяет пользователям и платформам быстро отличать ИИ-сгенерированный контент от подлинных фотографий. Однако эксперты уже нашли способы обхода таких механизмов. Недавние исследования показали, что SynthID от Google можно частично нейтрализовать на платформе Nano Banana Pro.

Это ставит под вопрос эффективность текущих методов маркировки и заставляет разработчиков искать более устойчивые решения для защиты авторских прав и борьбы с дезинформацией. Вопрос о том, насколько такие водяные знаки будут востребованы пользователями, остаётся открытым.

Пока большинство людей не осознают, что их ИИ-вывод помечается на уровне пикселей. Однако с ростом популярности генеративного ИИ и увеличением случаев использования поддельных изображений, такие механизмы могут стать стандартом для платформ и социальных сетей.

Внедрение невидимых водяных знаков — важный шаг в борьбе с дезинформацией и поддельными изображениями, но технология пока несовершенна. Главный риск заключается в том, что пользователи не знают о существовании таких меток и не понимают их значение. Кроме того, появление инструментов для обхода водяных знаков ставит под угрозу саму идею маркировки. Задача разработчиков — сделать такие механизмы более устойчивыми, а платформы — активно информировать пользователей о новых методах проверки подлинности контента.

Владимир Платонов