Как разрушаются водяные знаки ИИ
Обновлено September 1, 2026 · впервые опубликовано September 1, 2026
Интересный вопрос о водяных знаках ИИ — не как их обойти. Важно, почему так много продуктивного вывода доходит до конца конвейера без следов происхождения, хотя никто из участников ничего не собирался удалять. Происхождение обычно не атакуют. Его оптимизируют до исчезновения системы, которые делают ровно то, для чего их построили.
Есть два независимых режима отказа, потому что есть два независимых механизма. Происхождение изображения умирает от удаления. Происхождение текста умирает от размытия. Оба процесса тихие.
Удаление: метаданные, которые выбрасывает ваш конвейер
Происхождение C2PA живёт в метаданных файла. Каждый из следующих этапов его отбросит, если не настроено иное, а большинство из них настроено на байты, а не на доказательства:
| Этап | Почему он удаляет |
|---|---|
| Задачи создания миниатюр и изменения размера | Перекодируют пиксели, отбрасывают не-изображенческие блоки |
| Трансформации изображений в CDN | По умолчанию оптимизируют размер для доставки |
| Конвертация формата (в WebP/AVIF) | Метаданные часто не переносятся между контейнерами |
| Загрузки в соцсети и CMS | Сторонние платформы нормализуют и перекодируют файлы |
| Скриншот сгенерированного изображения | Создаёт совершенно новый файл |
Закономерность последовательна: всё, что перекодирует изображение, создаёт новый файл, а у нового файла нет подписанного манифеста, если что-то намеренно его не прикрепит снова. Достаточно одной автоматической трансформации между генерацией и доставкой.
Размытие: текстовые шаги, которые подтачивают сигнал
Текстовый водяной знак статистический, поэтому он не исчезает за один шаг — он слабеет. Каждый из этих шагов снижает уверенность детекции, и эффекты складываются:
Перевод, который заново генерирует каждый токен на другом языке. Перефразирование и «перепиши в нашем тоне» тоже проходят. Суммаризация, которая отбрасывает большую часть токенов, несущих сигнал. Прогон вывода через вторую модель, после которого текст в лучшем случае приписывается последней модели. Тяжёлое ручное редактирование. И простая краткость: двухпредложенный вывод никогда не нёс много сигнала.
Обратите внимание, что обычный, хорошо построенный продукт делает несколько таких вещей. Конвейер, который генерирует одной моделью, переписывает тон другой, переводит на пять языков и обрезает до карточки-резюме, не сделал ничего плохого. Однако без единой строки кода, предназначенной для этого, он создал вывод, который ни один детектор уверенно не атрибутирует.
Почему это стоит денег
Счёт приходит в тот момент, когда вас просят доказать происхождение, а вы не можете. По статье 50 обязанность — маркировать созданный контент; если путь доставки уничтожает маркировку, обязанность не выполнена независимо от поведения модели при генерации. Исправление тогда становится переделкой конвейера под дедлайн, а это самая дорогая форма инженерной работы.
Более дешёвый вариант — один тест сегодня: сгенерируйте одно изображение и один длинный текст через ваш реальный продакшен-путь и проверьте, что уцелеет на выходе. Это полдня работы, и либо подтвердит, что конвейер чист, либо найдёт именно тот этап, который ломает цепочку.
Что с этим делать
Сохраняйте метаданные явно в трансформациях изображений, а не полагайтесь на значения по умолчанию, и прикрепляйте происхождение заново после любой перекодировки, которую вы контролируете. Там, где маркировка не может выжить — сторонняя платформа, нужный вам этап суммаризации, — храните доказательства в собственной телеметрии: ID модели, версию, регион и временную метку, связанные с ID артефакта. Этот журнал не заменяет маркировку, но это запись, которая отвечает на вопрос, когда маркировки уже нет.
И относитесь к результату детекции как к доказательству, а не к приговору. Это уровень уверенности над статистическим сигналом; короткий или сильно обработанный текст будет выглядеть неубедительным, даже если он действительно сгенерирован. Системы, которые принимают результат с низкой уверенностью за вердикт, будут ошибаться в обе стороны.
Связанное
По теме
Хотите применить это к своему стеку? Принесите счета провайдеров, логи шлюза и ключевые рабочие процессы — мы определим драйверы затрат и пути экономии. Заказать бесплатный аудит →