هل يمكن خداع كواشف صور الذكاء الاصطناعي؟

لماذا يمكن هزيمة أي كاشف للبكسلات

يقرأ الكاشف النسيج الإحصائي بين البكسلات المتجاورة. ذلك النسيج هو الدليل. أي شيء يعيد كتابته يزيل الدليل، وهناك العديد من الأسباب العادية لإعادة كتابته.

هذه خاصية للطريقة وليست عيباً في منتج واحد. الأداة التي تدعي أنها لا يمكن خداعها إما تقيس شيئاً آخر غير البكسلات، أو لا تتعامل معك بصدق.

الفئات، موصوفة بدلاً من أن تكون تعليمات

هذه مكتوبة على المستوى الذي يحتاجه المدافع. معرفة أن فئة ما موجودة تتيح لك التعرف على توقيعها في النتيجة. إنها ليست وصفة، ولا شيء منها خطوة بخطوة.

العنصر الأخير على اليمين هو الأهم، لأنه الأصعب في الكشف عنه برقم واحد. الصورة الفوتوغرافية الحقيقية التي تحتوي على كائن مولد مضاف إليها تحافظ على نسيج أصلي في معظم أجزاء الإطار.

ما الذي يفعله مخطط المناطق حيال ذلك

تقييم الإطار في مربعات (tiles) هو الإجابة المباشرة على التركيب. يتم خفض متوسط الإطار بالكامل بواسطة الأجزاء الأصلية، ولكن المربع الذي يحتوي على الجزء المضاف لا يتم حساب متوسطه مع أي شيء آخر.

ما تكلفة التهرب على الشخص الذي يقوم به

كل تقنية تخفي الإشارة تؤدي أيضاً إلى إتلاف الصورة. هذا المقايضة هي أكثر شيء يمكن أن يعرفه المدافع.

الصورة التي تم غسلها بشدة بما يكفي لتجاوز أداة الكشف تبدو عادةً مغسولة. إذا كانت الصورة ذات جودة منخفضة بشكل مثير للريبة ويتم تقديمها كدليل على شيء ما، فإن الجودة بحد ذاتها تعتبر نتيجة.

ما لا يمكن تزييفه بسهولة

• سجل النشر. الصورة التي تمت فهرستها منذ سنوات لم يتم توليدها الشهر الماضي. يظل البحث العكسي أقوى فحص فردي.
• اعتماد محتوى صالح. البيان الموقع المرتبط بالبكسلات الحالية هو بيان تشفيري. يمكن إزالته، لكن لا يمكن تزويره.
• مشهد فيزيائي متسق. لا تزال الظلال والانعكاسات والاستمرارية بين الكائنات هي المكان الذي تفشل فيه المولدات، ولا يؤدي الغسل إلى إصلاحها.
• ملف يمتلكه شخص آخر بالفعل. اطلب من المرسل الأصل من الجهاز الذي التقطه، وراقب ما سيحدث بعد ذلك.

إلى أين يقودك هذا

يمكن لخصم تقني مصمم أن يهزم كاشف البكسل. هذا صحيح ولكنه ليس الحالة الشائعة. الصور التي يتحقق منها معظم الناس تم إنشاؤها بإهمال، وتمت مشاركتها عرضاً، وتحمل أدلتها سليمة أو فقدتها لصالح تطبيق دردشة وليس لصالح مهاجم.

اقرأ التقييم المنخفض على صورة متدهورة بشدة على أنها لا توجد إجابة بدلاً من اعتبارها نتيجة نظيفة. هذا التمييز يعالج كل محاولة تهرب تقريباً ستواجهها دون الحاجة إلى معرفة أي شيء عن التقنية التي تقف وراءها.

سباق التسلح غير متماثل

لا يتحسن التوليد والكشف بنفس السرعة، وعدم التوازن يسير في اتجاه واحد. يصل مولد جديد كبيانات غير مرئية لكل كاشف موجود. يتبع إعادة التدريب الإصدار بدلاً من أن يسبقه، لذا هناك دائماً نافذة تكون فيها أحدث المخرجات غير مرئية.

النافذة ليست قصيرة. جمع ما يكفي من المخرجات من نموذج جديد، وتسميتها، وإعادة التدريب والشحن يستغرق أسابيع في أفضل الأحوال. خلال تلك الفترة، سيقوم الكاشف بتقييم الأجيال الجديدة على أنها حقيقية، لأنها لا تشبه أي شيء تم تعليمه لتمييزه.

هذه هي أقوى حجة عملية لعدم الاعتماد أبداً على إشارة واحدة. لا تهتم بيانات المصدر وسجل النشر بالنموذج الذي صنع الصورة، لذا فهي تواصل العمل خلال النافذة التي لا يمكن لتحليل البكسل تغطيتها.