Spymark: Khi các tín hiệu ẩn trong nội dung số trở thành công cụ theo dõi người dùng

Có một bước tiến hóa mới đầy tinh vi của "watermark" (hình mờ), hãy gọi nó là — spymark (dấu vết gián điệp).

“Spymark”

Watermark là một dấu hiệu hiển thị được nhúng vào phương tiện vật lý hoặc kỹ thuật số để xác minh tính xác thực hoặc khẳng định quyền sở hữu.

Spymark là một tín hiệu ẩn giúp truy vết tác phẩm của bạn mà bạn không hề hay biết hoặc không có sự đồng ý.

Spymarking đang âm thầm xâm nhập vào internet.

Google SynthID là một loại spymark nhúng các tín hiệu ẩn bí mật "không thể nhận biết bằng mắt thường" (theo lời của chính Google) vào hình ảnh, âm thanh, văn bản và video. Tín hiệu này có thể mã hóa các định danh cơ sở dữ liệu liên kết với danh tính của bạn. Bao gồm hồ sơ người dùng, họ tên đầy đủ, địa chỉ IP, ngày tháng năm sinh, địa chỉ thực, đảng phái chính trị và nhiều thông tin khác.

Tài liệu về SynthID-Image của Google báo cáo rằng biến thể SynthID-O của họ có thể mã hóa một payload 136-bit vào một hình ảnh 512x512 pixel. Đó là không gian đủ cho một định danh cơ sở dữ liệu 64-bit, với 72 bit còn lại dành cho việc sửa lỗi.

SynthID không phải là hệ thống spymark đầu tiên được thiết kế và chắc chắn không phải là hệ thống duy nhất đang được phát triển tích cực. OpenAI và nhiều công ty công nghệ khác đang phát triển các hệ thống này ở quy mô lớn. Các công ty này tuyên bố spymarking có thể giúp xác định nội dung do AI tạo ra, tuy nhiên họ đã vượt xa việc đóng dấu watermark đơn thuần và xây dựng các cơ chế theo dõi mạnh mẽ. Mạng xã hội, công cụ sản xuất nội dung và điện thoại thông minh có thể sớm bị lấp đầy bởi các thuật toán spymarking, âm thầm chèn các tín hiệu này vào mọi thứ bạn đăng tải.

Ví dụ, hình ảnh có thể bị thay đổi một cách vô hình trong miền tần số để mang thông tin theo dõi như ID cơ sở dữ liệu liên kết với người dùng:

Một phiên bản nhỏ hơn của bức ảnh Mochi chứa một watermark đồ chơi thực sự: ID 173, được mã hóa thông qua những thay đổi pixel tinh vi. Hãy so sánh ảnh gốc và ảnh đã đánh dấu, xem các khác biệt được phóng đại và giải mã ID từ tệp PNG. Tác giả và dấu thời gian đi kèm là giả định.

Tại sao lại đặt cho nó một cái tên mới?

"Watermark" đã trở thành một thuật ngữ bao hàm cho các dấu hiệu xác thực lịch sử, tính năng bảo mật tiền giấy, lớp phủ bản quyền và các tín hiệu theo dõi ẩn trong phương tiện truyền thông của chúng ta. Cách sử dụng cuối cùng này che giấu rủi ro quyền riêng tư mà một số hình thức "watermark" hiện đại đã trở thành.

Hầu hết mọi người đều mệt mỏi với các cuộc thảo luận về quyền riêng tư. Nó phức tạp, lặp đi lặp lại và có vẻ không liên quan đến thói quen hàng ngày của một công dân bình thường. Chúng ta không thể cứ giải thích mãi các khía cạnh kỹ thuật đằng sau các công cụ theo dõi thống kê mỗi khi cần truyền đạt những khái niệm này và mong đợi mọi người chú ý.

“Nói ra cái tên là kiểm soát được sự vật.” — Ursula K. Le Guin, The Rule of Names

Với một thay đổi đơn giản về thuật ngữ, chúng ta có thể đưa mối lo ngại về quyền riêng tư lên hàng đầu, củng cố vấn đề này trong các cuộc hội thoại mãi mãi:

Giờ đây, chúng ta có thể phân biệt rõ ràng giữa watermark thân thiện và công nghệ mới đáng lo ngại trong khi vẫn tận dụng được từ nguyên quen thuộc. Nó làm sụp đổ một rào cản giao tiếp kỹ thuật và giúp chúng ta giành được nhiều lợi thế chỉ với một từ mới. Nó rõ ràng, mạch lạc và đi thẳng vào vấn đề.

Không còn lãng phí năng lượng để thiết lập các sự thật cơ bản. Mối lo ngại về quyền riêng tư đã được tích hợp sẵn trong từ ngữ.

“Spymark” là một Rumpelstiltskin về quyền riêng tư.

Các ví dụ khác về spymark

Dưới đây là một vài hình thức spymark khác để bạn có thể làm quen tốt hơn.

Spymark âm thanh hoạt động dựa trên các nguyên tắc tương tự như spymark hình ảnh và thường không thể nghe thấy được. Một số phương pháp thực hiện những thay đổi nhỏ đối với dạng sóng âm thanh trong miền thời gian; những phương pháp khác sửa đổi các đặc trưng trong miền tần số, và một số kết hợp cả hai cách tiếp cận. Các phương pháp này có thể mã hóa dữ liệu, bao gồm các định danh liên kết với thông tin cá nhân:

Hãy so sánh các phổ đồ (spectrogram) của cùng một đoạn trích LJ Speech không có watermark và với Timbre, AudioSeal, WavMark, FSVC, Patchwork hoặc Norm-Space. Các biểu đồ gốc của tác giả được liên kết bên dưới.

Phổ đồ từ Wen và cộng sự (2025), SoK: How Robust is Audio Watermarking in Generative AI models? · Các mẫu gốc. Các biểu đồ giữ nguyên thang đo gốc của tác giả.

Các sơ đồ này được thiết kế để có độ bền cao. Chúng thường có thể tồn tại sau khi nén hoặc mã hóa lại.

Các công cụ này đang lan rộng, và thực tế chúng đã xuất hiện trước cả AI tạo sinh và làn sóng watermark phương tiện tạo sinh. Công cụ spymarking mã nguồn mở audiowmark ra đời từ năm 2018 và có thể ẩn payload 128-bit trong âm thanh, bảo vệ chúng bằng khóa AES bí mật, ngăn người dùng không có khóa giải mã chúng.

Bạn thậm chí có thể mã hóa thông tin cá nhân một cách vô hình vào văn bản! SynthID điều hướng việc lựa chọn từ ngữ để tạo ra một mô hình thống kê có thể phát hiện được, từ đó mã hóa một payload theo dõi:

Một ví dụ mã hóa minh họa: tám lựa chọn từ ngữ đại diện cho tám bit. Giá trị nhị phân 10101101 tạo ra ID cơ sở dữ liệu 173, có thể trỏ đến một hồ sơ chứa tác giả và dấu thời gian. Đây là các ví dụ giả định, không phải bộ giải mã SynthID.

Watermark là lành tính, spymark thì không

Watermark vẫn dễ dàng để người dùng nhận biết và thường không có mục đích xấu.

Đôi khi watermark ngăn chặn việc làm giả:

Đôi khi watermark khẳng định quyền sở hữu:

Và đôi khi chúng chỉ gây phiền nhiễu:

Nhưng những watermark này không theo dõi bạn.

Mặt khác, các dấu chấm theo dõi trên máy in là một ví dụ sớm về spymark, có từ những năm 1980:

Chúng ta cần làm rõ rằng spymark là một dạng siêu dữ liệu (metadata) mà bạn có rất ít kiến thức và quyền kiểm soát, và mục đích của chúng hoàn toàn đối nghịch với bạn.

Siêu dữ liệu như thẻ EXIF trong ảnh và thẻ ID3 trong tệp MP3 là các trường được tiêu chuẩn hóa và ghi chép rõ ràng. Mặc dù EXIF có thể làm lộ dữ liệu nhạy cảm như tọa độ GPS, các trường tiêu chuẩn này có thể được kiểm tra, chỉnh sửa và xóa khỏi các tệp mà bạn kiểm soát.

Kiểm tra siêu dữ liệu EXIF và ID3 có thể chỉnh sửa trong hai tab. EXIF hiển thị các thẻ giả định về nhà sản xuất máy ảnh, kiểu máy và tác giả trong phân đoạn siêu dữ liệu JPEG; ID3 hiển thị tiêu đề, nghệ sĩ và album của tệp MP3. Di chuột hoặc chạm vào các byte để xem giải thích. Các mẫu này chỉ chứa siêu dữ liệu.

Bạn có thể xóa các thẻ siêu dữ liệu tiêu chuẩn khỏi tệp của mình. Thật không may, một tín hiệu spymark được nhúng vào pixel, âm thanh hoặc lựa chọn từ ngữ là vô hình đối với bạn và có thể vẫn tồn tại trong tệp ngay cả sau khi bạn chỉnh sửa chúng.

Hơn nữa, trong khi các thẻ hữu ích để duy trì thông tin như tiêu đề bài hát hoặc cài đặt phơi sáng của ảnh, spymark mã hóa các định danh theo dõi người dùng hoàn toàn mờ đục và vô dụng đối với bạn. Các tín hiệu này có thể tồn tại sau khi xóa siêu dữ liệu và một số chỉnh sửa, cho phép các bản sao được đánh dấu vẫn có thể truy vết khi chúng lưu hành.

Giữ cho các tệp của chúng ta không bị theo dõi