Исследователи показали proof-of-concept обхода вотермарок SynthID от Google.
На GitHub появился репозиторий Synthid-Bypass. Это исследовательский proof-of-concept, демонстрирующий, что при определенной обработке изображения можно снизить детектируемость водяного знака, сохранив при этом визуальное сходство с оригиналом.
Технология SynthID от Google DeepMind встраивает невидимую цифровую метку в пиксели изображения или видео. Этот водяной знак незаметен для человека, но может быть обнаружен специальной системой проверки. Такая маркировка необходима для обеспечения прозрачности происхождения контента и снижения рисков, связанных с дезинформацией и ошибочной атрибуцией.
Идея метода обхода заключается в том, что если водяной знак скрыт в низкоуровневых шумах или паттернах изображения, можно аккуратно перегенерировать его с помощью диффузионной модели. Это позволяет сохранить общую композицию и детали, при этом частично заменив пиксельный носитель водяного знака.
Авторы подчеркивают, что их работа носит исключительно исследовательский характер и призвана продемонстрировать уязвимости системы, а не поощрять обход маркировок и введение людей в заблуждение.
Ещё новости:
