«Шпионские метки» вместо водяных знаков

Брэндон Томас предлагает новое слово для тревожной разновидности «водяных знаков» — spymark, «шпионская метка». Если водяной знак — это видимая отметка, подтверждающая подлинность или авторство, то шпионская метка — скрытый сигнал, делающий вашу работу отслеживаемой без вашего ведома и согласия.

Как это работает

Показательный пример — Google SynthID, встраивающий в изображения, звук, текст и видео сигналы, по собственному признанию Google «незаметные для человека». Такой сигнал способен закодировать идентификатор из базы данных, привязанный к вашей личности: учётным записям, имени, IP-адресам, дате рождения, адресу, партийной принадлежности. По данным Google, вариант SynthID-O укладывает 136-битную полезную нагрузку в изображение 512×512 пикселей — этого хватает на 64-битный идентификатор и ещё 72 бита на коррекцию ошибок.

SynthID не был ни первой, ни единственной подобной системой. Похожие механизмы разрабатывают OpenAI и другие компании. Официально это подаётся как способ распознавать сгенерированный ИИ контент, но встроенные механизмы отслеживания идут дальше простого водяного знака.

Почему нужно новое слово

Слово «водяной знак» стало собирательным: им называют и защиту банкнот, и копирайтные наложения, и скрытые следящие сигналы. Последнее значение маскирует риск для приватности. Ссылаясь на Урсулу Ле Гуин («назвать имя — значит управлять вещью»), автор предлагает разделить понятия. Приставка spy- означает тайную слежку и недобровольное раскрытие, -mark — встроенный сигнал. Так угроза приватности оказывается зашита прямо в термин.

Метки повсюду

Звуковые метки работают по тем же принципам и обычно неслышимы; они устойчивы к сжатию и перекодированию. Открытый инструмент audiowmark появился ещё в 2018 году и прячет 128-битную нагрузку под ключом AES. В тексте SynthID управляет выбором слов, создавая статистический узор, кодирующий метку. Ранним примером таких меток автор называет и точки слежения на распечатках лазерных принтеров, известные с 1980-х.

Чем метки отличаются от метаданных

Стандартные метаданные — EXIF в фото, ID3 в MP3 — задокументированы, их можно просмотреть, отредактировать и удалить. Шпионскую же метку, встроенную в пиксели, звук или выбор слов, не видно, и она нередко переживает даже удаление метаданных и часть правок.

Особую опасность метки представляют для информаторов и всех, кто не хочет преследования за свои слова или взгляды. Автор рисует будущее, где каждое устройство аттестовано, а каждая публикация несёт привязанную к аккаунту метку, — по его словам, это на полпути к «1984» Оруэлла. Вывод прост: называть шпионскую метку своим именем — инструментом слежки.

Источник: Hacker News