スパイマーク、ウォーターマークではない

「ウォーターマーク」の巧妙な新しい進化形、ここでは「スパイマーク」と呼びましょう。 スパイマーク ウォーターマークとは、真正性を検証したり、所有権を主張したりするために、物理的またはデジタルな媒体に埋め込まれた目に見える印のことです。スパイマークとは、あなたの知らないうちに、あるいは同意なしに、あなたの作品を追跡可能にする隠された信号のことです。 スパイマーキングがインターネットに忍び寄っている GoogleのSynthIDは、画像、音声、テキスト、ビデオに「人間には知覚できない」（Google自身の言葉）秘密の隠し信号を埋め込むスパイマークです。この信号は、あなたの個人情報にマッピングされるデータベース識別子をエンコードすることができます。あなたのユーザー記録、氏名、IPアドレス、生年月日、現住所、政治党派への所属などです。 GoogleのSynthID-Image論文によると、そのSynthID-Oバリアントは、512x512ピクセルの画像に136ビットのペイロードをエンコードできます。これは、64ビットのデータベース識別子を格納するのに十分なスペースがあり、エラー訂正のために72ビットが残ります。 SynthIDは最初から設計されたスパイマークシステムではなく、現在開発中のものもこれだけではありません。OpenAIや他の多くのテクノロジー企業が、これらのシステムを大規模に開発しています。これらの企業は、スパイマーキングがAI生成コンテンツの特定に役立つと主張していますが、単純なウォーターマーキングを超えて、堅牢な追跡メカニズムを構築しています。 ソーシャルメディア、コンテンツ制作ツール、スマートフォンは、あなたが公開するすべてのものにこれらの信号を忍び込ませるスパイマーキングアルゴリズムで soon 満たされるかもしれません。 例えば、画像はデータベースIDのような追跡情報を運ぶために、周波数領域で目に見えないように変更することができます。ユーザーにリンクされています。 Mochiの写真の小さいバージョンには、実際の玩具のウォーターマークが含まれています：ID 173、微妙なピクセル変更によってエンコードされています。元の画像とマークされた画像を比較し、増幅された違いをアニメートし、PNGからIDをデコードします。関連する著者とタイムスタンプは架空のものです。 なぜ新しい名前を付けるのか？ 「ウォーターマーク」は、歴史的な真正性の印、紙幣のセキュリティ機能、著作権オーバーレイ、メディアの隠し追跡信号のすべてを網羅する言葉になりました。最後の用途は、一部の現代の「ウォーターマーク」が持つプライバシーリスクを曖昧にします。 ほとんどの人はプライバシーに関する議論にうんざりしています。それは複雑で、繰り返しであり、平均的な市民の日常的なルーチンには無関係に見えます。これらの概念を人々に伝えようとするたびに、統計的追跡ツールの技術的な詳細を説明し続けて、彼らが注意を払うことを期待することはできません。 「名前を言うことは、そのものを支配することである。」— ウルスラ・K・ル・グウィン、「名前の規則」 用語を単純に変更することで、プライバシーの懸念を前面に出し、この問題を永遠に会話に定着させることができます。 スパイ—秘密の監視、非自発的な開示 マーク—埋め込まれた信号 これで、友好的なウォーターマークと懸念される新しいテクノロジーを区別し、馴染みのある語源を活用することができます。それは技術的なコミュニケーションの要点を崩し、たった一つの新しい言葉で多くの進歩を得ます。それは明確で、首尾一貫しており、要点を押さえています。基本的な事実を確立するのにエネルギーを無駄にする必要はもうありません。プライバシーの懸念は言葉に組み込まれています。「スパイマーク」はプライバシーのルンペルシュティルツキンです。 より多くのスパイマークの例 スパイマークの他の形式をいくつか紹介しますので、よりよく慣れてください。 音声スパイマークは、画像スパイマークと同様の原則を使用して動作し、通常は聞き取れません。一部の方法は、時間領域で音声波形にわずかな変更を加えます。他の方法は、周波数領域の特徴を変更します。一部の方法は両方の方法を組み合わせます。これらの方法は、個人情報に関連付けられた識別子を含むデータをエンコードできます。 音声ウォーターマークのスペクトログラム 同じLJ Speech抜粋のスペクトログラムを、ウォーターマークなしと、Timbre、AudioSeal、WavMark、FSVC、Patchwork、またはNorm-Spaceで比較します。著者の元のプロットは以下にリンクされています。スペクトログラムはWen et al. (2025)、「SoK: How Robust is Audio Watermarking in Generative AI models?」より。・元のサンプル。プロットは著者の元のスケールを保持しています。 これらのスキームは堅牢であるように設計されています。圧縮や再エンコードに耐えることができます。これらのツールはすでに普及しており、実際、生成AIや生成メディアのウォーターマーク付けの推進よりも前に存在していました。オープンソースのスパイマーキングツールaudiowmarkは2018年に登場し、オーディオに128ビットのペイロードを隠し、秘密のAESキーで保護して、キーを持たないユーザーがデコードできないようにすることができます。 テキストに目に見えないように個人情報をエンコードすることさえできます！ SynthIDは、追跡ペイロードをエンコードできる検出可能な統計パターンを作成するために、単語の選択を指示します。 概念的なエンコーディング：8つの単語の選択が8ビットを表します。バイナリ値10101101はデータベースID 173になり、著者とタイムスタンプを含むレコードを指すことができます。これらは架空の例であり、SynthIDデコーダーではありません。 ウォーターマークは無害だが、スパイマークはそうではない ウォーターマークはユーザーが簡単に見つけることができ、通常は悪意のあるものではありません。時々ウォーターマークは偽造を防ぎます。 時々ウォーターマークは所有権を主張します。 ドロシア・ラング、移民の母（1936年）— Gettyは一部のパブリックドメイン画像を販売しています。 そして時々それは単に迷惑です。 しかし、これらのウォーターマークはあなたを追跡しません。一方、プリンターの追跡ドットは、1980年代にさかのぼるスパイマークの初期の例です。 画像：EFF — Robert Lee、Seth Schoen、Patrick Murphy、Joel Alwen、およびAndrew “bunnie” Huang 標準化された編集可能なタグはスパイマークではありません スパイマークは、ユーザーがほとんど知識を持たず、制御もほとんどできないメタデータの一種であり、その目的はあなたに対して完全に敵対的であることを明確にする必要があります。写真のEXIFタグやMP3ファイルのID3タグのようなメタデータは、標準化され、よく文書化されたフィールドです。EXIFはGPS座標のような機密データを公開する可能性がありますが、これらの標準化されたフィールドは、あなたが制御するファイルから検査、編集、削除することができます。 2つのタブで編集可能なEXIFおよびID3メタデータを検査します。EXIFはJPEGメタデータセグメントに架空のカメラメーカー、モデル、著者のタグを表示し、ID3はMP3のタイトル、アーティスト、アルバムを表示します。バイトにカーソルを合わせるかタップすると説明が表示されます。 これらのサンプルにはメタデータのみが含まれています。標準メタデータタグをファイルから削除できます。 残念ながら、ピクセル、音声、または単語の選択に埋め込まれたスパイマーク信号は、あなたには見えず、ファイルを編集した後でもファイルに残る可能性があります。さらに、タグは曲名や写真の露出設定のような情報を維持するのに役立ちますが、スパイマークは、あなたには完全に不透明で役に立たないユーザー追跡識別子をエンコードします。これらの信号はメタデータ削除や一部の編集に耐えることができ、マークされたコピーが流通しても追跡可能になります。 ファイルをスパイから解放する 自分のファイルさえ信頼できなくなる未来を想像するのは困難です。そして悲しいことに、これはすでに始まっています。 スパイマークは、内部告発者や、自分の言葉や所属のために迫害されたくない人にとっては間違いなく良くありません。どのような問題についてどのような立場であっても、スパイマークはあなた自身とあなたの愛する人に対して使用される可能性があります。 すべてのデバイスが証明され、すべてのソーシャルメディア投稿にアカウントにリンクされたスパイマークが付いている未来を想像してください。共有のためにあなたに提供されるすべてのファイルまたは投稿にスパイマークが埋め込まれている世界です。 アカウント記録とコピーがどこに出現したかの観察と組み合わせることで、これらの識別子はコンテンツがどのように拡散したかを再構築するのに役立ちます。 この世界では、JPEGやツイートから誰かを追跡するのは危険なほど簡単になります。または「危険な考え」が流れる人間のネットワークを追跡します。 その未来は、現在と1984年のちょうど中間にあります。だから、そのタイムラインから外れましょう、いいですか？ スパイマークをその名前で呼びましょう。あなたとあなたがやり取りするすべての人をスパイするために使用されるスパイツールです。 — ブランドン・トーマス 使用法 spy·mark /ˈspaɪmɑːrk/ 名詞 複数形 spymarks メディアに埋め込まれた隠し信号で、ユーザーの有意義な制御なしにその起源、ツール、または配布履歴を追跡します。「スパイマークは各コピーを異なる受信者に結び付けた。」 spymark 動詞、他動詞 spymarked; spymarking; spymarks ファイルまたはメディアにスパイマークを埋め込むこと。「ソーシャルネットワークはアップロードされたすべてのものをスパイマークします」