间谍标记，而不是水印

“水印”有一种偷偷摸摸的新演变，我们称之为间谍标记。水印是嵌入物理或数字介质中的可见标记，用于验证真实性或声明所有权。间谍标记是一种隐藏信号，可在您不知情或未经您同意的情况下追踪您的工作。间谍标记正在潜入互联网 Google SynthID 是一种间谍标记，它将“人类无法察觉”（谷歌自己的说法）的秘密隐藏信号嵌入到图像、音频、文本和视频中。该信号可以对映射到您身份的数据库标识符进行编码。您的用户记录、全名、IP 地址、出生日期、实际地址、政党关系等。谷歌的 SynthID-Image 论文报告称，其 SynthID-O 变体可以在 512x512 像素图像中编码 136 位有效负载。这对于 64 位数据库标识符来说已经足够了，还剩下 72 位用于纠错。 SynthID 并不是第一个设计的间谍标记系统，也不是唯一一个正在积极开发的系统。 OpenAI 和许多其他科技公司正在大规模开发这些系统。这些公司声称间谍标记可以帮助识别人工智能生成的内容，但它们已经超越了简单的水印，并内置了强大的跟踪机制。社交媒体、内容制作工具和智能手机可能很快就会发现自己充满了间谍标记算法，这些算法将这些信号潜入您发布的所有内容中。例如，图像可以在频域中进行无形的更改，以携带跟踪信息，例如链接到用户的数据库 ID：Mochi 照片的较小版本包含真实的玩具水印：ID 173，通过微妙的像素变化进行编码。比较原始图像和标记图像，以动画方式放大差异，并从 PNG 中解码 ID。相关作者和时间戳均为虚构。为什么要给它起一个新名字？ “水印”已成为我们媒体中真实性历史标记、纸币防伪特征、版权覆盖和隐藏跟踪信号的总称。最后一种用法掩盖了某些形式的现代“水印”所带来的隐私风险。大多数人厌倦了有关隐私的讨论。它很复杂、重复，而且似乎与普通公民的典型日常生活无关。每次我们需要向人们传达这些概念并期望他们关注时，我们无法不断解释统计跟踪工具背后的技术细节。 “说出名字就可以控制事物。” — Ursula K. Le Guin，《名称规则》 通过简单地改变术语，我们就可以将隐私问题放在前面，从而永远在对话中巩固这个问题：间谍 - 秘密监视、非自愿披露 - 标记 - 嵌入信号 现在，我们可以利用熟悉的词源来消除有关新技术的友好水印的歧义。它瓦解了技术交流的突出部分，并仅用一个新词就为我们赢得了很多基础。它清晰、连贯、开门见山。不再浪费精力确定基本事实。隐私问题已融入到这个词中。 “Spymark”是一个隐私侏儒怪。更多间谍标记示例 以下是更多形式的间谍标记，以便您可以更好地熟悉。音频间谍标记的工作原理与图像间谍标记类似，并且通常是听不见的。有些方法对时域中的音频波形进行微小的改变；其他人修改频域中的特征，有些人结合了这两种方法。这些方法可以对数据进行编码，包括链接到个人信息的标识符： 音频水印频谱图 将未加水印的相同 LJ Speech 摘录的频谱图与 Timbre、AudioSeal、WavMark、FSVC、Patchwork 或 Norm-Space 进行比较。作者的原始情节链接如下。来自 Wen 等人的频谱图。 (2025)，SoK：生成 AI 模型中的音频水印有多鲁棒？ · 原始样品。绘图保留了作者的原始比例。这些方案经过精心设计，非常稳健。它们通常可以在压缩或重新编码后幸存下来。这些工具已经在激增，事实上它们早于生成人工智能和水印生成媒体的推动。开源间谍标记工具 audiowmark 起源于 2018 年，可以隐藏音频中的 128 位有效负载，并使用秘密 AES 密钥对其进行保护，防止没有密钥的用户对其进行解码。您甚至可以将个人信息无形地编码为文本！ SynthID 引导字选择来创建可检测的统计模式，该统计模式可以对跟踪有效负载进行编码：示例性编码：八个字选择代表八位。二进制值 10101101 给出数据库 ID 173，它可以指向包含作者和时间戳的记录。这些是虚构的示例，而不是 SynthID 解码器。水印是良性的，间谍标记则不然。 水印很容易被用户发现，并且通常不是恶意的。有时水印可阻止伪造：有时水印声称所有权：Dorothea Lange，Migrant Mother (1936) — Getty 出售一些公共领域