Взлом водяных знаков Google

Разработчик программного обеспечения под ником Aloshdenny заявил, что сумел обратным путём восстановить работу SynthID — системы скрытых водяных знаков Google DeepMind, предназначенной для маркировки изображений, созданных искусственным интеллектом. По словам Google, утверждение неверно, однако интерес к теме не утихает, поскольку речь идёт о технологии, которая должна помогать отличать работы ИИ от реальных снимков и иллюстраций.

SynthID — это скрытая цифровая маркировка, встроенная в изображение так, чтобы человеческий глаз её не видел. Такая метка должна оставаться даже после редактирования, изменения размера или наложения фильтров. Google позиционирует технологию как важный шаг к безопасности и прозрачности в эпоху генеративного ИИ.

Aloshdenny опубликовал свой проект в открытом доступе и подробно описал процесс. Он утверждает, что ему понадобилось около двух сотен изображений, сгенерированных системой Gemini, базовые методы обработки сигналов и, как он сам с иронией отметил, «слишком много свободного времени». По его словам, он не использовал нейросети или внутренние инструменты компании.

Суть заявления разработчика — он смог как удалить водяные знаки с изображений, созданных ИИ, так и внедрить подобные водяные знаки в чужие работы вручную. Это ставит под сомнение стойкость технологии, если утверждения окажутся правдой.

Google же отрицает возможность подобного взлома и настаивает, что SynthID работает надёжно, а представленный метод не воспроизводит реальный механизм системы. Компания подчёркивает, что метки защищены на уровне, который нельзя обойти простой обработкой сигнала.

Однако сам факт публичного заявления разработчика и открытой публикации его инструмента поднимает важные вопросы. Сейчас, когда ИИ‑изображения заполняют интернет, такие технологии становятся критически важными для СМИ, художников, пользователей и регуляторов. Ведь от их стойкости зависит, смогут ли люди отличить подделку от оригинала.

Пока Google настаивает на своей версии, а работа Aloshdenny вызывает споры в техническом сообществе, одно очевидно: борьба между создателями защитных технологий и энтузиастами, стремящимися их обойти, продолжается — и вряд ли скоро закончится.