スパイマーク、ウォーターマークではない
Spymarks, Not Watermarks (brand.io)
要約
この記事では、従来のウォーターマークとは異なり、ユーザーの同意なしにコンテンツを追跡するために埋め込まれる「スパイマーク」という新しい概念を提唱しています。GoogleのSynthIDのような技術は、画像、音声、テキストに人間の目には知覚できない信号を埋め込み、個人情報と紐づけることが可能であり、プライバシー侵害のリスクが高いと警鐘を鳴らしています。
全文翻訳
スパイマーク、ウォーターマークにあらず
「ウォーターマーク」の巧妙な新進化形が登場しました。これを「スパイマーク」と呼びましょう。
スパイマーク
ウォーターマークとは、真正性の検証や所有権の主張のために、物理的またはデジタルな媒体に埋め込まれた目に見える印のことです。
スパイマークとは、あなたの知識や同意なしに、あなたの作品を追跡可能にする隠された信号のことです。
スパイマーキングがインターネットに忍び寄っている
Google SynthID は、画像、音声、テキスト、ビデオに「人間には知覚できない」（Google自身の言葉）秘密の隠し信号を埋め込むスパイマークです。この信号は、あなたの身元にマッピングされるデータベース識別子をエンコードできます。あなたのユーザー記録、氏名、IPアドレス、生年月日、住所、政治的所属など、さまざまな情報が含まれます。
GoogleのSynthID-Image論文によると、そのSynthID-Oバリアントは512x512ピクセルの画像に136ビットのペイロードをエンコードできます。これは64ビットのデータベース識別子を格納するのに十分な容量であり、エラー訂正のために72ビットが残ります。
SynthIDは最初から設計されたスパイマークシステムではなく、活発に開発されている唯一のものでもありません。OpenAI や他の多くのテクノロジー企業が、これらのシステムを大規模に開発しています。これらの企業は、スパイマーキングがAI生成コンテンツの識別を助けると主張していますが、単純なウォーターマーキングを超えて、堅牢な追跡メカニズムを組み込んでいます。ソーシャルメディア、コンテンツ制作ツール、スマートフォンは、これらの信号をあなたが公開するものすべてに忍び込ませるスパイマーキングアルゴリズムで間もなく満載になるかもしれません。
例えば、画像は周波数領域で目に見えないように変更され、ユーザーにリンクされたデータベースIDなどの追跡情報を運ぶことができます。
Mochiの写真の小さいバージョンには、実際の玩具のウォーターマークが含まれています：ID 173、微妙なピクセル変更を通じてエンコードされています。元の画像とマークされた画像を比較し、増幅された違いをアニメーション化し、PNGからIDをデコードします。関連する著者とタイムスタンプは架空のものです。
なぜ新しい名前が必要なのか？
「ウォーターマーク」は、歴史的な真正性の印、紙幣のセキュリティ機能、著作権のオーバーレイ、メディア内の隠し追跡信号のすべてを網羅する言葉になりました。最後の用途は、一部の現代の「ウォーターマーク」がもたらすプライバシーリスクを曖昧にします。
ほとんどの人はプライバシーに関する議論にうんざりしています。それは複雑で、繰り返しであり、平均的な市民の日常的なルーチンには無関係に見えます。これらの概念を人々に伝え、注意を払ってもらおうとするたびに、統計的追跡ツールの技術的な詳細を説明し続けることはできません。
「名前を話すことは、そのものを制御することである。」 — アーシュラ・K・ル＝グウィン、『名前の規則』
用語を単純に変更するだけで、プライバシーの懸念を前面に出し、この問題を会話に永遠に定着させることができます。
- スパイ- — 秘密の監視、非自発的な開示
- -マーク — 埋め込まれた信号
これで、友好的なウォーターマークと懸念される新技術を区別し、馴染みのある語源を活用できます。技術的なコミュニケーションの要点を圧縮し、たった一つの新しい言葉で多くの進歩を得ることができます。それは明確で、首尾一貫しており、要点を突いています。
基本的な事実を確立するためにエネルギーを無駄にする必要はもうありません。プライバシーの懸念は言葉自体に組み込まれています。
「スパイマーク」はプライバシーのルンペルシュティルツキンです。
その他のスパイマークの例
スパイマークの他の形態をいくつか紹介しますので、よりよく理解してください。
音声スパイマークは、画像スパイマークと同様の原理で動作し、通常は知覚できません。一部の方法では、時間領域の音声波形に微細な変更を加えます。他の方法は周波数領域の特徴を変更したり、両方の方法を組み合わせたりします。これらの方法では、個人情報にリンクされた識別子を含むデータをエンコードできます。
音声ウォーターマークのスペクトログラム
同じLJ Speechの抜粋のスペクトログラムを、ウォーターマークなしの場合と、Timbre、AudioSeal、WavMark、FSVC、Patchwork、またはNorm-Spaceを使用した場合があります。著者の元のプロットは以下にリンクされています。
Wenら（2025）のスペクトログラム、SoK: How Robust is Audio Watermarking in Generative AI models? · 元のサンプル。プロットは著者の元のスケールを保持しています。
これらのスキームは堅牢であるように設計されています。圧縮や再エンコードに耐えることができます。
これらのツールはすでに普及しており、実際、生成AIや生成メディアのウォーターマーク付けの推進よりも前から存在していました。オープンソースのスパイマークツールaudiowmarkは2018年に登場し、オーディオに128ビットのペイロードを隠し、秘密のAESキーで保護できるため、キーを持たないユーザーはデコードできません。
テキストにさえ、目に見えないように個人情報をエンコードできます！SynthIDは単語の選択を操作して、追跡ペイロードをエンコードできる検出可能な統計パターンを作成します。
例示的なエンコーディング：8つの単語の選択が8ビットを表します。バイナリ値10101101はデータベースID 173となり、著者とタイムスタンプを含むレコードを指すことができます。これらは架空の例であり、SynthIDデコーダーではありません。
ウォーターマークは無害だが、スパイマークはそうではない
ウォーターマークはユーザーが簡単に見つけることができ、通常は悪意のあるものではありません。
時としてウォーターマークは偽造を防ぎます。
［画像: 円形の透かし肖像画のクローズアップがある20ドル紙幣。］
時としてウォーターマークは所有権を主張します。
［画像: ドロシア・ラングの「移民の母」に、写真全体に目に見えるGetty Imagesのウォーターマークがかかっている。］
ドロシア・ラング、「移民の母」（1936年）— Gettyは一部のパブリックドメイン画像を販売しています。
そして時として、それらは単に迷惑です。
しかし、これらのウォーターマークはあなたを追跡しません。
一方、プリンターの追跡ドットは、1980年代に遡るスパイマークの初期の例です。
［画像: エンコードされた時刻、日付、プリンターのシリアル番号を示す注釈付きのプリンター追跡ドットの図。］
画像: EFF — Robert Lee, Seth Schoen, Patrick Murphy, Joel Alwen, and Andrew “bunnie” Huang
スパイマークは、あなたがほとんど知識も制御も持たないメタデータの形式であり、その目的はあなたに対して完全に敵対的であることを明確にする必要があります。
写真のEXIFタグやMP3ファイルのID3タグのようなメタデータは、標準化され、十分に文書化されたフィールドです。EXIFはGPS座標のような機密データを公開する可能性がありますが、これらの標準化されたフィールドは、あなたが制御するファイルから検査、編集、削除できます。
2つのタブで編集可能なEXIFおよびID3メタデータを検査します。EXIFはJPEGメタデータセグメントに架空のカメラメーカー、モデル、著者のタグを示し、ID3はMP3のタイトル、アーティスト、アルバムを示します。バイトにカーソルを合わせるかタップすると説明が表示されます。これらのサンプルにはメタデータのみが含まれています。
標準メタデータタグはファイルから削除できます。残念ながら、ピクセル、音声、または単語の選択に埋め込まれたスパイマーク信号は、あなたには見えず、編集後もファイルに残る可能性があります。
さらに、タグは曲名や写真の露出設定などの情報を維持するのに役立ちますが、スパイマークは、あなたには全く不透明で役に立たないユーザー追跡識別子をエンコードします。これらの信号は、メタデータの削除や一部の編集に耐え、マークされたコピーが流通するにつれて追跡可能であり続けることができます。
ファイルをスパイから解放する
自分のファイルさえ信頼できなくなる未来を想像するのは困難です。そして悲しいことに、これはすでに始まっています。
スパイマークは、内部告発者や、自分の言葉や所属のために迫害されたくない人々にとっては間違いなく良くありません。どのような問題についてどのような立場をとるにしても、スパイマークはあなた自身やあなたの愛する人々に対して使用される可能性があります。
すべてのデバイスが認証され、すべてのソーシャルメディア投稿がアカウントにリンクされたスパイマークを運ぶ未来を想像してください。共有のためにあなたに提供されるすべてのファイルや投稿にスパイマークが埋め込まれている世界。アカウント記録やコピーがどこに出現したかの観察と組み合わせることで、これらの識別子はコンテンツがどのように拡散したかを再構築するのに役立ちます。この世界では、JPEGやツイートから誰かを追跡することは危険なほど簡単になります。または「危険な思想」が流れる人間のネットワークを追跡することです。
その未来は、現在と『1984年』のちょうど中間地点にあります。だから、そのタイムラインから外れましょう、どうですか？
スパイマークをその名前で呼びましょう。あなたとあなたが関わるすべての人をスパイするために使用されるスパイツールです。
— ブランドン・トーマス
用法
spy·mark /ˈspaɪmɑːrk/ 名詞
複数形 spymarks
ユーザーの有意義な制御なしに、その起源、ツール、または配布履歴を追跡するためにメディアに埋め込まれた隠し信号。
「スパイマークは、各コピーを異なる受信者に結びつけた。」
spymark 動詞、他動詞
spymarked; spymarking; spymarks
ファイルまたはメディアにスパイマークを埋め込むこと。
「ソーシャルネットワークは、アップロードされたすべての画像をスパイマークする。」
spymarking 名詞
スパイマークを埋め込む行為。
「プラットフォームは、ユーザーに知らせずにスパイマーキングを導入した。」
spymarked 形容詞
スパイマークを含む。
「ファイルのメタデータを削除しても、画像はスパイマークされたままだった。」