SynthID dan watermark tak terlihat | Best AI Image Detector

Watermark tak terlihat adalah pola yang sengaja disematkan ke dalam piksel oleh generator. Pola ini lebih tahan lama daripada metadata dan jauh dari kata tidak dapat dihancurkan, dan hanya alat yang menyematkannya yang dapat membacanya kembali secara andal.

Tiga lapisan, mudah disalahartikan

Memilah hal-hal ini menjelaskan sebagian besar saran yang saling bertentangan di bidang ini, karena setiap lapisan gagal dengan cara yang berbeda dan orang-orang melakukan generalisasi dari lapisan mana pun yang mereka temui terlebih dahulu.

Apa itu setiap lapisan dan bagaimana cara kerjanya rusak
Lapisan	Tempat hidupnya	Hal yang menghapusnya
Metadata dan kredensial	Di samping piksel dalam file	Setiap unggahan yang menghilangkan metadata
Tanda air tak kasat mata	Di dalam nilai piksel	Pangkasan berat, pembuatan ulang, kompresi kuat
Deteksi statistik	Tidak ada, hal ini disimpulkan	Tidak ada yang menghapusnya; akurasi hanya menurun
Watermark yang terlihat	Digambar pada gambar	Pemotongan, atau alat inpainting

Baris ketiga adalah anomali dan alasan mengapa detektor ada sama sekali. Tidak ada yang perlu dihapus, karena tidak ada yang ditambahkan: analisis membaca properti yang dihasilkan secara insidental oleh proses pembuatan.

Hal itu membuat lapisan-lapisan tersebut saling melengkapi alih-alih bersaing. Pemeriksaan watermark bersifat akurat saat terdeteksi dan senyap jika tidak; pemeriksaan piksel selalu mengembalikan sesuatu dan tidak pernah pasti.

Cara kerja watermark tak terlihat

Generator membuat penyesuaian kecil yang terstruktur pada nilai piksel saat gambar dihasilkan, dalam pola yang hanya diketahui oleh detektor yang cocok untuk dicari. Perubahan tersebut berada di bawah ambang batas persepsi visual secara sengaja.

Karena sinyal berada di dalam piksel alih-alih dalam pembungkus file, sinyal tersebut bertahan dari hal-hal yang merusak metadata. Mengambil tangkapan layar, melakukan pengkodean ulang, mengubah ukuran, dan mengunggah ke platform semuanya meninggalkan metadata dan dapat mempertahankan watermark yang dirancang dengan baik tetap utuh.

Ketahanan itulah intinya, dan ketahanan itu juga memiliki batas. Pemotongan agresif menghilangkan bagian pola yang ada di wilayah yang dibuang, kompresi berat merusaknya, dan menjalankan gambar melalui model generatif kedua akan menimpa piksel sepenuhnya.

Ada juga keterbatasan struktural yang sering terabaikan: watermark bersifat milik eksklusif dari sistem yang menyematkannya. Verifikator yang dibangun oleh satu penyedia membaca tanda dari penyedia tersebut dan diam terhadap keluaran pihak lain, termasuk setiap model terbuka yang tidak menyematkan apa pun.

Dihasilkan AI Disimpan Diunggah Diambil tangkapan layarnya Dibuat ulang Metadata dan kredensial Tanda air tak kasat mata Watermark yang terlihat Sinyal statistik

Indikatif. Perilaku berbeda antara skema watermark dan antarplatform.

Hal yang bertahan dari setiap lompatan. Pola inilah yang menjadi alasan mengapa satu lapisan saja tidak cukup.

Dua kolom terakhir adalah kolom yang menarik. Tangkapan layar menghancurkan sinyal statistik yang dibaca oleh detektor sementara tetap mempertahankan watermark yang tahan lama; pembuatan ulang melakukan sebaliknya. Tidak ada lapisan yang mencakup lapisan lainnya sepenuhnya, yang menjadi alasan untuk memiliki keduanya.

Alasan Anda tidak dapat memeriksa setiap watermark

Ini adalah keterbatasan praktis yang membuat orang kecewa. Verifikasi memerlukan detektor yang cocok dengan penyematnya, dan hal tersebut dikendalikan oleh organisasi yang membangunnya.

Beberapa penyedia menyediakan halaman verifikasi publik untuk keluaran mereka sendiri. Yang lain menyediakannya hanya untuk mitra, dan model terbuka umumnya tidak menyematkan apa pun, yang berarti sebagian besar gambar buatan di web tidak membawa watermark untuk ditemukan.

Jadi, hasil watermark negatif hampir tidak ada artinya. Hal ini memberi tahu Anda bahwa skema tertentu tidak terdeteksi, yang merupakan hasil yang diharapkan untuk keluaran dari sistem lain dan untuk apa pun yang telah dikodekan ulang secara agresif.

Hasil positif adalah sebaliknya: kuat, spesifik, dan layak ditindaklanjuti. Ketika verifikator watermark mengatakan bahwa sebuah gambar berasal dari sistem tertentu, itu adalah klaim dari sistem itu sendiri, bukan inferensi tentangnya.

Arah perkembangan hal ini

Arahnya adalah menuju pelapisan alih-alih satu jawaban tunggal. Kredensial dalam file, watermark dalam piksel, dan deteksi statistik di atasnya, masing-masing mencakup kasus-kasus yang terlewatkan oleh yang lain.

Adopsi adalah hambatan utama alih-alih teknologinya. Watermark bekerja dengan baik ketika generator menerapkannya, platform mempertahankannya, dan verifikator tersedia, dan jika salah satu dari ketiga hal tersebut gagal, Anda akan kembali membaca piksel.

Bagi siapa pun yang membuat keputusan hari ini, pendirian praktisnya tetap tidak berubah. Jalankan pemeriksaan yang tersedia, perlakukan penanda positif sebagai hal yang kuat dan penanda yang hilang sebagai keheningan, dan letakkan bobot pada provanensial dan konteks di mana taruhannya nyata.

Mengapa penelitian tentang penghilangan lebih penting daripada penghilangan itu sendiri

Penyelidikan akademis secara teratur menunjukkan bahwa skema watermark tertentu dapat dihapus, dan setiap demonstrasi dilaporkan seolah-olah ide tersebut telah gagal. Pembacaan tersebut melewatkan tujuan dari teknik ini.

Watermark bukanlah gembok. Watermark adalah biaya yang dibebankan kepada orang yang ingin menyamar sebagai keluaran buatan sebagai fotografi, dan biaya yang sebagian besar orang tidak akan bayar. Pengunggahan ulang kasual yang menyumbang sebagian besar mayoritas gambar menyesatkan tidak dapat bertahan melindunginya.

Perbandingan yang layak dilakukan adalah dengan metadata, yang dihilangkan secara tidak sengaja oleh setiap platform di internet tanpa ada orang yang mencobanya. Sinyal yang memerlukan upaya sengaja untuk dikalahkan adalah peningkatan yang substansial meskipun musuh yang bertekad dapat mengalahkannya.

Kritik tersebut memang beralasan pada klaim kepastian. Penyedia yang mengatakan bahwa watermark miliknya membuktikan asal-usul melebih-lebihkan; penyedia yang mengatakan bahwa watermark miliknya mengidentifikasi keluaran asli yang tidak dimodifikasi menggambarkan hal tersebut secara akurat.

Apa yang harus dilakukan dengan hasil positif

Perlakukan hasil tersebut sebagai sinyal tunggal terkuat yang tersedia di bidang ini, dan tetap bukan sebagai akhir dari penyelidikan. Watermark mengidentifikasi sistem yang menghasilkan piksel, yang tidak sama dengan menetapkan untuk apa gambar tersebut digunakan.

Ilustrasi buatan bukanlah masalah karena dibuat secara AI. Ilustrasi tersebut menjadi masalah ketika disajikan sebagai catatan tentang sesuatu yang terjadi, dan penyajian tersebut adalah pertanyaan tentang keterangan gambar alih-alih tentang filenya.

Bagi siapa pun yang membangun proses di sekitar hal ini, urutan yang berhasil adalah memeriksa file terlebih dahulu, watermark kedua jika verifikator ada, dan piksel terakhir. Setiap langkah lebih murah dan lebih menentukan daripada langkah setelahnya, dan sebagian besar gambar diselesaikan sebelum langkah ketiga.

Bagian yang berlawanan dengan intuisi adalah bahwa lapisan yang paling tidak meyakinkan adalah satu-satunya yang selalu memberikan jawaban. Itu bukanlah kritik terhadap deteksi; itu adalah alasan keberadaannya, dan alasan mengapa sebuah hasil harus dibaca sebagai kemungkinan alih-alih sebagai vonis.

Pertanyaan yang diajukan orang

Apa itu watermark tak terlihat?

Pola yang sengaja disematkan ke dalam nilai piksel oleh generator saat gambar dihasilkan, di bawah ambang batas persepsi visual. Karena pola tersebut hidup di dalam piksel alih-alih dalam pembungkus file, pola tersebut bertahan dari penghilangan metadata, pengambilan tangkapan layar, dan pengkodean ulang yang akan merusak kredensial.

Dapatkah saya memeriksa gambar apa pun untuk menemukannya?

Hanya terhadap skema yang verifikasinya Anda miliki, dan itu dikendalikan oleh organisasi yang membuatnya. Beberapa penyedia menerbitkan halaman verifikasi untuk hasil keluaran mereka sendiri; model terbuka umumnya tidak menyematkan apa pun. Hasil negatif biasanya berarti skema tersebut tidak berlaku, bukan berarti gambar tersebut adalah foto.

Bisakah watermarking tak terlihat dihapus?

Ya, meskipun butuh lebih banyak usaha daripada menghapus metadata. Pemotongan agresif membuang sebagian pola, kompresi kuat mendegradasinya, dan melewatkan gambar melalui model generatif kedua akan menulis ulang piksel sepenuhnya. Itu menaikkan biaya penghapusan daripada mencegahnya.

Apa bedanya ini dengan Content Credentials?

Credentials adalah metadata yang ditandatangani yang menyertai piksel, yang menjadikannya kuat secara kriptografis dan mudah dihapus. Watermark berada di dalam piksel, yang menjadikannya lebih tahan lama dan kurang presisi. Keduanya adalah lapisan yang saling melengkapi alih-alih standar yang saling bersaing.

Apakah pemeriksaan watermark menggantikan detektor?

Tidak, keduanya menjawab pertanyaan yang berbeda. Pemeriksaan watermark bersifat pasti saat aktif dan diam selebihnya, yaitu sebagian besar waktu. Pemeriksaan piksel selalu mengembalikan sesuatu dan tidak pernah pasti. Menjalankan keduanya mencakup kasus yang tidak dapat dijangkau oleh salah satu saja.

Apakah watermarking akan menyelesaikan masalah ini?

Tidak sendirian. Ini berfungsi ketika generator menerapkannya, platform mempertahankannya, dan verifikator tersedia, dan kegagalan salah satunya membuat Anda kembali membaca piksel. Adopsi adalah kendalanya alih-alih teknologinya, dan model terbuka tetap berada di luar itu sepenuhnya.