الملخص:
وفقًا لتقرير التحليل العكسي الصادر عن الباحث الأمني Xusheng Li، ستضيف Microsoft علامات مائية عمياء غير مرئية إلى الصور التي تم إنشاؤها بواسطة الذكاء الاصطناعي في تطبيقات الرسام والصور/الألبوم. يأتي المعرف الذي تستخدمه العلامة المائية العمياء من خوادم Microsoft، وهذه الآلية مستقلة تمامًا عن العلامة المائية Microsoft Copilot التي يمكن للمستخدمين تشغيلها/إيقاف تشغيلها بأنفسهم، لذلك لا يمكن للمستخدمين إيقاف تشغيل العلامة المائية العمياء بالكامل.
لا يزال إنشاء الصور محليًا على كمبيوتر AI يتطلب الاتصال بخوادم Microsoft:
وجدت الأبحاث أنه على الرغم من أن وظيفة الإنشاء في تطبيق الرسام يمكن استخدام AI PC. يقوم نموذج Stable Diffusion المحلي بإنشاء صور، لكن العملية برمتها ليست غير متصلة بالإنترنت تمامًا. قبل بدء الإنشاء، سيرسل تطبيق الرسام الكلمات السريعة والنمط المحدد الذي ملأه المستخدم إلى خادم Microsoft للمراجعة. سيقوم الخادم بعد ذلك بإرجاع كلمات المطالبة المعدلة ومعرف إنشاء كلمات المطالبة ومعرف العلامة المائية، ثم سيتم إنشاء الصورة محليًا على الكمبيوتر من خلال وحدة NPU.
بعد إنشاء الصورة، سيقوم تطبيق الرسام باستدعاء عنصر التحكم في العلامة المائية العمياء لكتابة المعلمات ذات الصلة بالعلامة المائية العمياء ذات 16 بايت التي يتم إرجاعها بواسطة الخادم إلى وحدات بكسل الصورة. العلامة المائية العمياء نفسها غير مرئية للعين المجردة، ولكن يمكن لشركة Microsoft تحديد ما إذا كانت الصورة قد تم إنشاؤها بواسطة تطبيق الرسام من خلال آليات كشف معينة.
تتم كتابة معرفات GUID مباشرة على وحدات بكسل الصورة:
يظهر التحليل العكسي أن آلية العلامة المائية العمياء سيتم 16 تم توسيع معرف البايت GUID إلى بيانات 144 بت ثم تم دمجه عن طريق إجراء تعديلات طفيفة على كتل متعددة من الصورة. استخدم الباحثون صورة بحجم 512 × 512 بكسل للاختبار. بعد أن أضافت Microsoft علامة مائية عمياء، تغير أكثر من 190.000 بكسل قليلاً.
الأمر الجدير بالملاحظة هو أنه في تطبيق الرسم، إذا فشلت آلية العلامة المائية العمياء في الكتابة، فسيتم اعتبار مهمة إنشاء الصور بالذكاء الاصطناعي بمثابة فشل مباشرة، بدلاً من إرجاع صورة بدون علامة مائية. يمكن ملاحظة أن Microsoft تعتبر هذه العملية بمثابة رابط ضروري في إنشاء الذكاء الاصطناعي، ولن يتم إنشاء أي صورة ما لم تكتمل العلامة المائية العمياء.
لا تؤثر لقطات الشاشة/الاقتصاص وما إلى ذلك على تعرف Microsoft:
بالإضافة إلى تعديل وحدات البكسل، سيضيف تطبيق الرسام أيضًا شهادة محتوى C2PA على مستوى الصناعة إلى الصورة. بعد التحقق من ملف PNG الفعلي الذي تم إنشاؤه، وجد الباحثون أن قائمة C2PA لم تحدد بوضوح الصورة على أنها تم إنشاؤها بواسطة الذكاء الاصطناعي فحسب، بل سجلت أيضًا معلومات العلامة المائية العمياء لـ Microsoft InvisMark.
قيمة العلامة المائية المحفوظة هناك هي بالضبط نفس معرف العلامة المائية العمياء الذي تم إرجاعه مسبقًا بواسطة الخادم ومكتوب بالفعل على بيكسلات الصورة، مما يعني أن Microsoft تستخدم فعليًا طبقتين من إثبات المنشأ: بيانات تعريف C2PA + علامة مائية غير مرئية مخفية في بيكسلات الصورة. لذلك، حتى إذا قام المستخدمون بحذف بيانات تعريف C2PA من خلال أدوات معينة، فلا يزال بإمكان Microsoft التعرف على العلامة المائية من خلال وحدات البكسل. على سبيل المثال، لا يمكن أن تؤدي لقطات الشاشة البسيطة أو الاقتصاص وما إلى ذلك إلى تدمير العلامة المائية العمياء تمامًا.
بالإضافة إلى ذلك، تستخدم وظائف إنشاء الصور وتحويل الأنماط بالذكاء الاصطناعي في تطبيق الصور/الألبومات من Microsoft أيضًا آلية العلامة المائية العمياء. بعض الاختلافات هي: إذا فشل تطبيق الرسام في كتابة العلامة المائية، فسيقوم بإنهاء إنشاء الصورة مباشرة، بينما سيقوم تطبيق الألبوم بتسجيل الخطأ ويستمر في إرجاع النتائج التي تم إنشاؤها.
التعليقات