Цифровий відбиток – технології водяних знаків у текстах

Якщо раніше автори боялися лише плагіату, то сьогодні головний виклик – ідентифікація походження: написала текст людина чи генеративний алгоритм. І поки між авторами тривають суперечки про етику, розробники LLM активно впроваджують невидимі маркери, які дають змогу ідентифікувати контент, створений ШІ. Водяні знаки в текстах – це не картинки-логотипи, як, наприклад, на грошах, а складна математична прошивка. Фактично, це цифрова ДНК контенту.

Навіщо це потрібно?

Найгарячішою темою сьогодні є маркування контенту, створеного ШІ. І корпорації, такі як Google, OpenAI, Meta, впроваджують технології водяних знаків (Watermarking) насамперед для того, щоб користувачі мали змогу відрізнити галюцинації нейромереж від правдивої інформації. Ці маркери допомагають пошуковій системі знижувати позиції в рейтингу «сміттєвого» контенту, який генерують боти. Також у такий спосіб вдається запобігти поширенню фейкових новин і масовому спаму. А ще водяні знаки критично важливі для розвитку майбутніх мовних моделей. Це запобігає навчанню «на самих собі», що могло б призвести до деградації алгоритмів.

Види водяних знаків

Класифікація водяних знаків базується на тому, що саме змінюється в тексті.

Форматні (структурні) та невидимі маркери

Мітки заховані в самому тексті. Це можуть бути:

• збільшення чи зменшення відступів між рядками, словами;
• ледь помітне вертикальне чи горизонтальне зміщення окремих літер;
• використання символів з Unicode, які, наприклад, мають вигляд звичайних пробілів або латинських літер, але приховують інший цифровий код.

Для людського ока знаки невидимі, але легко розпізнаються програмою. Це найпростіший, але й найменш стійкий метод. Такий знак легко усунути, якщо скопіювати текст у «Блокнот» або прогнати через сервіс для очищення форматування.

Семантичні знаки

Тут, по суті, йдеться про використання специфічних семантичних еквівалентів. Наприклад, система може замінювати в певній заданій послідовності слово «автомобіль» на «транспортний засіб». У тексті створюється визначений «ритм».

Цей метод зазвичай застосовується у спеціалізованих корпоративних моделях, коли важливо визначити приналежність тексту, зберігши термінологію. Обійти такі маркери досить складно. Допомагає тільки глибокий ручний рерайт із заміною слів на синоніми та перебудовою речень.

Синтаксичні маркери

Алгоритм маніпулює структурою речень. Тобто він пише текст, використовуючи специфічний порядок слів, пасивний стан замість активного, певні сполучники тощо. Такий водяний знак фактично «зашитий» у реченні, тому людині його прослідкувати досить складно.

Метод знайшов застосування в академічних середовищах. Його використовують для захисту наукових праць. Щоб обійти маркери, довгі речення потрібно ділити на коротші, а короткі – об’єднувати, міняти пасивний стан на активний і навпаки тощо.

Лінгвістичні (статистичні) водяні знаки

Найпоширеніша технологія водяних знаків побудована на маніпуляціях із підбором наступного слова, тобто конкретна модель ШІ підвищує ймовірність появи певних токенів. Маркування відбувається за таким алгоритмом:

1. Перед вибором наступного слова хешується попередній токен. На основі отриманої інформації весь словник ділиться на «зелену» та «червону» групи – дозволені та небажані слова відповідно.
2. Мовна модель вибирає слова тільки із «зеленого» списку. Текст буде грамотним, логічним і структурованим, адже до цього переліку потрапляють лише слова, найдоречніші за контекстом.

По суті, модель штучно підвищує ймовірність появи певних токенів. І коли детектор аналізує текст, він виконує підрахунок «зелених» слів. Якщо їх кількість перевищує статистичну норму для людської мови, матеріал маркується як згенерований штучним інтелектом із ймовірністю 99,9%.

Метод використовують великі лабораторії, такі як OpenAI, Google. Це основна технологія захисту масових моделей. Найвища ефективність методу спостерігається у великих текстах. Чим коротший матеріал, тим простіше «зламати» водяний знак.

Поширений варіант обходу – перефразування через іншу модель, наприклад, можна «прогнати» текст, написаний GPT, через Claude, але кожен ШІ має свій водяний знак, тому успіх такого способу завжди під питанням. Також можливо додати помилки чи одруківки, щоб знизити статистику «ідеальності», але тоді страждає читабельність матеріалу.

Криптографічне хешування

Суть методу полягає в тому, що вибір кожного наступного слова залежить від криптографічного ключа, пов’язаного з попереднім фрагментом тексту. Тобто утворюється ланцюжок, який можна розірвати, тільки повністю змінивши весь зміст.

Метод здебільшого застосовується в урядових і військових розробках, де потрібен найвищий рівень ідентифікації джерела. Обійти такий захист технічно майже неможливо, адже кожне слово прив’язане до математичного ключа всієї структури. Єдиний спосіб – повне перефразування цілого тексту, що фактично означає написання нового матеріалу на основі наявної інформації.

Висновок

Водяні знаки в текстах – нова реальність, а не випадковий тимчасовий тренд. Це стандарт цифрової гігієни, з яким доведеться рахуватися кожному автору. Потрібно усвідомити, що варіант «скопіювати-вставити» більше не проходить. Адже в епоху, коли генеративний контент заполонив Мережу, водяний знак стає єдиним способом підтвердити авторство чи походження інформації.

Обкладинка створена за допомогою ШІ.