Bolehkah pengesan imej AI dikaburi?

Mengapa mana-mana pengesan piksel boleh dikaburi

Pengesan membaca tekstur statistik antara piksel bersebelahan. Tekstur tersebut adalah buktinya. Sebarang tindakan yang menulis semula tekstur itu akan menyingkirkan bukti, dan terdapat banyak sebab lazim berlakunya penulisan semula ini.

Ini sifat semula jadi kaedah pengesanan ini dan bukannya kelemahan pada sesuatu produk. Alat yang mendakwa ia tidak boleh dikaburi sama ada mengukur perkara selain piksel, atau tidak berterus-terang dengan anda.

Penerangan kategori, bukan panduan manipulasi

Keterangan ini ditulis pada tahap yang diperlukan oleh pengendali semakan. Mengetahui kewujudan sesuatu kategori membolehkan anda mengenali cirinya dalam keputusan analisis. Ini bukan panduan manipulasi, dan tiada langkah demi langkah disediakan.

Item terakhir di sebelah kanan adalah yang paling penting, kerana ia paling sukar dikesan dengan satu nombor sahaja. Foto sebenar yang diselitkan objek dijana mengekalkan tekstur tulen pada sebahagian besar bingkai.

Tindakan peta rantau terhadapnya

Pemberian skor bingkai mengikut jubin ialah penyelesaian langsung untuk pengkompositan. Purata keseluruhan bingkai ditarik turun oleh bahagian yang tulen, tetapi jubin yang mengandungi sisipan tidak dipuratakan dengan apa-apa.

Kos pengelakan kepada pelakunya

Setiap teknik yang menyembunyikan isyarat turut merosakkan imej. Kompromi itu adalah perkara paling berguna yang boleh diketahui oleh pihak penilai.

Imej yang telah diubah suai secukupnya untuk melepasi pengesan biasanya kelihatan terjejas. Jika gambar mencurigakan dari segi kualiti rendah dan ditawarkan sebagai bukti, kualiti itu sendiri adalah suatu penemuan.

Perkara yang tidak boleh dipalsukan dengan mudah

• Sejarah penerbitan. Gambar yang diindeks bertahun-tahun lalu tidak dijana pada bulan lepas. Carian imej terbalik kekal sebagai semakan tunggal paling kukuh.
• Content Credential yang sah. Manifas bertandatangan yang terikat pada piksel semasa adalah kriptografik. Ia boleh dialih keluar, tetapi tidak boleh dipalsukan.
• Pemandangan fizikal yang konsisten. Bayang-bayang, pantulan dan kesinambungan antara objek masih merupakan kelemahan penjana, dan pengubahan suai tidak membetulkannya.
• Fail yang telah dimiliki orang lain. Minta fail asal daripada pengirim dari peranti yang mengambilnya, dan lihat apa yang berlaku seterusnya.

Kedudukan anda dalam hal ini

Pihak lawan teknikal yang bertekad boleh menewaskan pengesan piksel. Itu benar dan ia bukan senario lazim. Kebanyakan imej yang disemak dibuat secara cuai, dikongsi secara biasa, dan membawa buktinya secara utuh atau kehilangannya melalui aplikasi sembang dan bukannya melalui penyerang.

Tafsirkan skor rendah pada imej yang sangat terdegradasi sebagai tiada jawapan dan bukannya sebagai hasil yang bersih. Perbezaan ini menangani hampir setiap pengelakan yang akan anda temui tanpa perlu mengetahui teknik di sebaliknya.

Perlombaan senjata ini tidak simetri

Penjanaan dan pengesanan tidak bertambah baik pada kelajuan yang sama, dan ketidakseimbangan memihak kepada satu arah. Penjana baharu hadir sebagai data yang belum pernah dilihat oleh setiap pengesan sedia ada. Latihan semula menyusuli keluaran dan bukannya mendahuluinya, jadi sentiasa ada sela masa di mana output terbaharu tidak kelihatan.

Sela masa ini tidak singkat. Mengumpul output yang mencukupi daripada model baharu, melabelkannya, melatih semula dan mengeluarkannya mengambil masa berminggu-minggu pada tahap terbaik. Sepanjang tempoh itu, pengesan akan menilai penjanaan baharu sebagai tulen, kerana ia tidak menyerupai apa-apa yang telah diajar untuk dikesan.

Ini adalah hujah praktikal paling kukuh untuk tidak bergantung pada satu isyarat semata-mata. Data provenans dan sejarah penerbitan tidak peduli model mana yang menghasilkan imej, jadi ia terus berfungsi melalui sela masa yang tidak dapat diliputi oleh analisis piksel.