كاتب على «هابر» يتجاوز SynthID في صورة بدقة 1536×1024 عبر ControlNet Canny

صورة واحدة بدقة 1536 × 1024، ومحاولتان فاشلتان، وحيلة واحدة نجحت. يذكر كاتب منشور على «هابر» أنه أزال من الصورة الإشارة التي يتعرف بها الكاشف على SynthID، علامة Google المائية للمحتوى المولَّد بالذكاء الاصطناعي. لم يساعد ضغط JPEG ولا الضوضاء: فقد ظل الفحص يعيد في كل مرة النتيجة «تم اكتشاف SynthID». وظهر الحكم not detected بعد أن دُمج في الصورة الأصلية شريط من النسيج مأخوذ من نسخة ثانية للمشهد، مولَّدة عبر ControlNet Canny.

ما الذي جرّبه الكاتب ولماذا لم ينجح

المشهد التجريبي بسيط: فتاة عند بركة، وبطات في العشب، وأشجار خريفية. في البداية «أتلف» الكاتب الملف بمعالجة اعتيادية. وكانت النتيجة واحدة دائمًا: صورة أسوأ، والعلامة ما زالت في مكانها.

وهذا يتسق مع تصميم SynthID. فالإشارة تُدمج في البكسلات لحظة التوليد، وهي مصمَّمة لتصمد أمام الضغط والاقتصاص والمرشحات. وتبيّن أن إتلاف الملف بشكل فجّ هو أوضح أساليب الهجوم وأضعفها: تدفع الثمن من الجودة، ولا تحصل على نتيجة.

كيف نجح التجاوز

منطق الطريقة كالتالي. يستخرج Canny من الصورة خريطة للحواف، ثم يولّد ControlNet بالاعتماد عليها نسخة جديدة من المشهد بالتكوين نفسه، لكن ببكسلات مختلفة. يؤخذ من هذه النسخة شريط من النسيج ويُدمج في الصورة الأصلية. العلامة مرتبطة ببنية البكسلات في التوليد الأصلي، وعندما يُستبدل جزء من هذه البنية يكفّ الكاشف عن العثور عليها. أما المحتوى فلا يتأثر تقريبًا. تغيّر العشب، وبقيت البطات بطات.

الفكرة ليست جديدة في جوهرها. فقد أظهرت أبحاث أكاديمية سابقة أن العلامات المائية غير المرئية على الصور يمكن إزالتها باستخدام نماذج توليدية تعيد رسم الصورة مع الحفاظ على معناها. وهنا اختُزل المبدأ نفسه في مخطط عملي رخيص يعتمد على أدوات مفتوحة.

أبرز تفاصيل التجربة:

• قياس الصورة: 1536 × 1024؛
• ما لم ينجح: ضغط JPEG وإضافة الضوضاء؛
• ما نجح: نسخة ثانية من المشهد عبر ControlNet Canny ودمج شريط من النسيج في الصورة الأصلية؛
• النتيجة: أعاد الفحص اليدوي not detected؛
• الأثر الجانبي: تغيّر نسيج العشب، مع بقاء عناصر المشهد.

ما الذي يبقى موضع تساؤل في هذه الحالة

الأدلة ما زالت هشّة. فهي صورة واحدة، وكاتب واحد، وفحص يدوي. ولا توجد إعادة إنتاج مستقلة للنتيجة. ولا يُعرف كيف تعمل الطريقة على الصور الشخصية والمشاهد الداخلية والنصوص داخل الصورة، ولا مدى ثبات النتيجة عند تكرار التجربة، ولا النسبة التي يجب استبدالها من الصورة حتى «يستسلم» الكاشف. كما أن الحكم not detected لا يعني أن العلامة لم تكن موجودة يومًا، بل يعني فقط أن هذا الكاشف بعينه لم يعثر عليها.

وثمة أمر آخر مهم. الكاتب يصف تجاوزًا للفحص، لا اختراقًا لعملية التوليد نفسها. وما زال أمام Google مجال للرد: تقوية الإشارة، وتوزيعها عبر الترددات والمقاييس المختلفة، وتدريب الكاشف على نسخ معاد رسمها من هذا النوع.

ما الذي ينبغي أن تفعله غرف الأخبار والمنصات

الخلاصة الرئيسية للتطبيق العملي: لا يجوز قراءة غياب علامة SynthID على أنه «التقطها إنسان». فهو مجرد إشارة ضعيفة واحدة من عدة إشارات. وعند التحقق من صور مشكوك فيها، يجدر الجمع بين كاشف العلامات المائية وبيانات المصدر الوصفية المشفّرة مثل C2PA، والبحث العكسي عن الصورة، وتحليل بيانات EXIF وسياق النشر. وإذا وصلت المادة بلا تاريخ للملف، وأظهر فحص العلامة «لم يُكتشف»، فهذا سبب للبحث عن المصدر، لا لإغلاق المسألة.

أما المنصات التي تبني الإشراف على المحتوى على العلامات المائية، فتحتاج إلى خط دفاع ثانٍ: مصنِّفات مدرَّبة على الصور المعاد رسمها، وسجل لمصدر المحتوى من جهة الرفع. ولم يعد كاشف واحد كافيًا لذلك.