利用生成式AI創造浮水印，實現數位防盜防偽
生成式人工智慧（Generative AI）讓人們僅靠腦中靈光一閃，不費吹灰之力就可以創造出曠世巨作；但也會被另一批便宜行事的人們，拿去盜用或變造，造成AI原創者的心血結晶毀於一旦。
有鑑於此，生成式AI也能成為AI原創者捍衛智財權的助力，藉由導入AI浮水印等防盜防偽技術，除了保障圖片版權以外，也能加深偽造和變造的難度，迫使不肖份子知難而退，讓圖片的授權和發布更多一層保障。
技術發展背景
浮水印是一種常見的防偽辨識措施，可在特定視角和儀器掃描下被看見，例如紙鈔上的防偽浮水印、紫外線螢光反射等。若用在數位圖文版權的保護上，浮水印也能扮演關鍵角色，並巧妙地嵌入原始圖文的外表下完美隱藏；數位浮水印除了可藉由讓圖片失真來減少盜拷成功率外，也能干擾如Deepfake對原始圖片的解析、充當惡意改圖的素材，讓Deepfake變造出來的圖片和影片露出破綻。
技術介紹與應用現況
隨著社群軟體（SNS）的興起，文字和影音就能像病毒式大規模迅速散播，甚至會被有心人加工改造，變成不實言論和偽造影音的散布管道；因此擁有SNS的網路巨頭也開始正視此一現象，利用圖文分析和使用者驗證機制，來適當地加入內建AI生成的防偽浮水印。
例如Google旗下DeepMind工作室推出了「SynthID（合成ID）」的AI圖文判讀暨防偽保護機制，可將Google內建的AI圖片生成工具Imagen所產出的圖片，嵌入AI自動產生的辨識用浮水印；SynthID的運作機制近似於Youtube用來辨識影片侵權的ContentID，藉由幕後比對是否具有原創特徵，再判定影音是否侵權或變造 (Gowal & Kohli, 2023) (Heikkilä, 2023)。
圖 1 利用SynthID辨識AI合成圖，包含濾鏡處理。
資料來源： (Gowal & Kohli, 2023)
另外，Facebook和Instagram的母公司Meta與法國研究機構「法國資訊暨自動化研究院（INRIA）」合作，推出了AI生成浮水印技術「Stable Signature」。圖片原創者（以下圖Alice為例）可以產生金鑰ID作為證明，當另一個人（以下圖Bob為例）用相同或類似的關鍵字來產生圖片時，系統會比對圖片和原創者的金鑰ID，來判定是否為原始圖片或者是合成改圖 (Fernandez, Couairon, Jégou, Douze, & Furon, 2023) (Singh, 2023)。
圖 2 利用Stable Signature來辨識合成圖的金鑰ID，是否有原創性的特徵
資料來源： Fernandez, Couairon, Jégou, Douze, & Furon, 2023
未來展望／挑戰
AI生成圖片防偽技術的出現，也獲得美國政府的重視，美國總統拜登呼籲網路巨頭應有相關把關作為；而OpenAI、Meta、Alphabet、亞馬遜等網路巨頭，於2023年7月向白宮承諾，會在AI生成內容嵌入浮水印標記，讓網路上的使用者充分知悉 (Bartz & Hu, 2023)。
另外，電子前哨基金會（EFF）則表示，AI生成影音嵌入浮水印標記，有助於對抗誤導性訊息（Disinformation）的散播；但以現階段的技術狀況，要全面遏阻誤導訊息散播，仍力不從心；因此除了AI生成式防偽浮水印以外，更需要先進的判讀和辨識技術作為配套，才能保障原始圖文的真實性。
封面圖片來源: 123RF
參考資料來源:
- Bartz, D., & Hu, K. (2023, July 22). OpenAI, Google, others pledge to watermark AI content for safety, White House says. Retrieved from Reuters: https://www.reuters.com/technology/openai-google-others-pledge-watermark-ai-content-safety-white-house-2023-07-21/
- Fernandez, P., Couairon, G., Jégou, H., Douze, M., & Furon, T. (2023, October 6). Stable Signature: A new method for watermarking images created by open source generative AI. Retrieved from Meta: https://ai.meta.com/blog/stable-signature-watermarking-generative-ai/
- Gowal, S., & Kohli, P. (2023, August 29). Identifying AI-generated images with SynthID. Retrieved from Google DeepMind: https://deepmind.google/discover/blog/identifying-ai-generated-images-with-synthid/
- Heikkilä, M. (2023, August 29). Google DeepMind has launched a watermarking tool for AI-generated images. Retrieved from MIT Technology Review: https://www.technologyreview.com/2023/08/29/1078620/google-deepmind-has-launched-a-watermarking-tool-for-ai-generated-images/
- Hoffman-Andrews, J. (2024, January 5). AI Watermarking Won't Curb Disinformation. Retrieved from Electronic Frontier Foundation: https://www.eff.org/deeplinks/2024/01/ai-watermarking-wont-curb-disinformation
- Singh, J. (2023, December 7). Meta to introduce watermarking feature for some AI products. Retrieved from Reuters: https://www.reuters.com/technology/meta-introduce-watermarking-feature-some-ai-products-2023-12-06/
延伸閱讀