Bisakah detektor gambar AI dikelabui?

Mengapa setiap detektor piksel dapat dikalahkan

Detektor membaca tekstur statistik antara piksel-piksel yang berdekatan. Tekstur tersebut adalah buktinya. Apa pun yang menulis ulangnya akan menghilangkan buktinya, dan ada banyak alasan biasa untuk menulis ulang hal itu.

Ini adalah sifat dari metode tersebut dan bukan kelemahan pada satu produk. Alat yang mengklaim tidak dapat dikelabui mungkin mengukur sesuatu selain piksel, atau tidak jujur kepada Anda.

Kategorinya, dijelaskan alih-alih diinstruksikan

Hal ini ditulis pada tingkat yang dibutuhkan oleh seorang pembela. Mengetahui bahwa suatu kategori ada memungkinkan Anda mengenali ciri khasnya dalam sebuah hasil. Ini bukanlah resep, dan tidak ada satupun yang bersifat langkah demi langkah.

Poin terakhir di sebelah kanan adalah yang paling penting, karena paling sulit ditangkap dengan satu angka tunggal. Foto asli dengan objek buatan yang ditempatkan di dalamnya mempertahankan tekstur asli di hampir seluruh bingkai.

Apa yang dilakukan peta wilayah terhadap hal ini

Memberi skor pada bingkai dalam bentuk petak adalah jawaban langsung terhadap penggabungan. Rata-rata seluruh bingkai ditarik turun oleh bagian-bagian asli, tetapi petak yang berisi sisipan tidak dirata-ratakan dengan apa pun.

Harga yang dibayar oleh pelaku saat melakukan penghindaran

Setiap teknik yang menyembunyikan sinyal juga merusak gambar. Pertukaran tersebut adalah hal paling berguna yang dapat diketahui oleh pihak bertahan.

Gambar yang telah dicuci sedemikian rupa agar lolos dari detektor biasanya terlihat seperti hasil cucian. Jika sebuah gambar berkualitas rendah yang mencurigakan sekaligus ditawarkan sebagai bukti, kualitas itu sendiri adalah sebuah temuan.

Apa yang tidak mudah dipalsukan

• Riwayat publikasi. Gambar yang diindeks bertahun-tahun lalu tidak dibuat bulan lalu. Pencarian gambar terbalik tetap menjadi pemeriksaan tunggal terkuat.
• Content Credentials yang valid. Manifes bertanda tangan yang terikat pada piksel saat ini bersifat kriptografis. Manifes ini bisa dihilangkan, tetapi tidak dapat dipalsukan.
• Pemandangan fisik yang konsisten. Bayangan, pantulan, dan kesinambungan antar objek masih menjadi kelemahan generator, dan pencucian tidak akan memperbaikinya.
• Berkas yang sudah dimiliki orang lain. Minta kepada pengirim berkas aslinya dari perangkat yang mengambilnya, dan lihat apa yang terjadi selanjutnya.

Posisi Anda saat ini

Lawan yang tangguh secara teknis dapat mengalahkan detektor piksel. Hal itu benar, tetapi tidak umum terjadi. Gambar yang diperiksa sebagian besar orang dibuat secara asal, dibagikan secara santai, dan bukti-buktinya masih utuh atau hilang akibat aplikasi obrolan alih-alih karena ulah penyerang.

Anggap skor rendah pada gambar yang sangat terdegradasi sebagai ketiadaan jawaban, bukan sebagai hasil bersih. Pembedaan tersebut menangani hampir semua penghindaran yang akan Anda temui tanpa perlu mengetahui teknik apa pun di baliknya.

Perlombaan senjata ini tidak simetris

Pembuatan dan pendeteksian tidak berkembang dengan kecepatan yang sama, dan ketidakseimbangan tersebut berjalan satu arah. Generator baru hadir sebagai data yang belum pernah dilihat oleh setiap detektor yang ada. Pelatihan ulang dilakukan setelah rilis, bukan sebelumnya, sehingga selalu ada celah waktu di mana hasil terbaru tidak terlihat.

Celah waktu ini tidaklah singkat. Mengumpulkan hasil yang cukup dari model baru, melabelinya, melatih ulang, dan merilisnya paling cepat memakan waktu berminggu-minggu. Selama periode tersebut, detektor akan menilai gambar buatan baru sebagai asli, karena gambar tersebut tidak menyerupai apa pun yang diajarkan untuk ditandai.

Ini adalah argumen praktis terkuat untuk tidak pernah bergantung pada satu sinyal. Data asal-usul dan riwayat publikasi tidak peduli model mana yang membuat gambar, sehingga keduanya tetap berfungsi melalui celah waktu yang tidak dapat ditutupi oleh analisis piksel.