在 2023 年 5 月的谷歌 I/O 大会上，谷歌 CEO 桑达尔·皮查伊（ ）表示，该公司正在构建自带水印和其他技术的模型。谷歌 是第一家公开推出此类工具的大型科技公司。
传统的水印是在图像上添加可见覆盖层，或者将信息添加到其元数据中。但谷歌 研究副总裁布什美特·科里（ Kohli）表示，这类方法是“脆弱的”，当图像被裁剪、调整大小或编辑时，水印可能会丢失。
是使用两个神经网络创建的。一个使用原始图像，然后生成一张看起来几乎相同的图像，但有些像素经过了微妙的修改。这创建了一个人眼看不见的嵌入图案。
第二个神经网络负责捕捉这些图案，并告诉用户它是否检测到水印，怀疑图像有水印，或者发现它没有水印。科里说， 的设计方式意味着，即使图像被截屏、编辑、旋转或调整大小，水印仍然可以被检测到。
芝加哥大学教授 Ben Zhao 说，谷歌 并不是唯一一家研究这种水印方法的公司。Ben Zhao 曾参与研究防止艺术家作品被人工智能系统抓取的系统。
类似的技术已经存在，并在开源人工智能图像生成器 中使用。Meta 也对水印技术进行了研究，尽管它尚未推出任何公开的水印工具。
科里声称，谷歌 的水印比之前为图像创建水印的努力更能抵抗篡改，但仍然不能完全免疫。
但 Zhao 持怀疑态度。“随着时间的推移，很少或根本没有水印是无法攻破的，”他说。早期对文本水印的研究发现，它们通常在几个月内就很容易被破坏。
他补充道，攻击者在破坏水印方面有利可图。例如，声称深度伪造的内容是某个犯罪或事件的真实照片证据，但实际上是莫须有的指控。
Zhao 说：“攻击者会试图将深度伪造图像宣传为真实图像，或将真实照片抹黑为伪造照片。这可能为他们带来很多好处，所以他们会无所不用其极，包括裁剪、有损压缩或改变颜色等手段。”
尽管如此， on AI 的人工智能和媒体完整性项目负责人克莱尔·莱博维奇（ ）表示，谷歌 推出的工具是一个很好的第一步，可能会在该领域更好地分享哪些技术有效，哪些技术无效。
她说：“这件事的复杂性，不是我们无所作为的理由。”
科里告诉《麻省理工科技评论》，水印工具是“实验性的”，并表示该公司希望在该工具更广泛地推出之前，观察人们如何使用它，了解它的优势和劣势。
他拒绝透露谷歌 是否会让该工具更广泛地用于除 以外的生成式人工智能图片工具。他也没有说明谷歌是否会在其人工智能图像生成系统中添加水印。
初创公司 Face 的人工智能研究员萨沙·路驰尼（Sasha ）认为，这限制了该工具的实用性。她补充道，谷歌决定保留该工具的所有权，这意味着只有谷歌才能嵌入和检测这些水印。
路驰尼说：“如果你在图像生成系统中全面添加水印组件，那么像深度伪造色情之类的东西所带来的危害和风险就会更小。”
作者简介：梅丽莎·海基莱（ ä）是《麻省理工科技评论》的资深记者，她着重报道人工智能及其如何改变我们的社会。此前，她曾在 撰写有关人工智能政策和政治的文章。她还曾在《经济学人》工作，并曾担任新闻主播。
支持：Ren
