「Spymark」隐写追踪:SynthID 可嵌入 136 位追踪载荷
jedisct1 · x · 2026-09-22
brand 博客发文提出 spymark 概念:区别于声明所有权的可见水印,spymark 是在用户不知情、未同意的情况下让作品可被追踪的隐藏信号,正在悄然铺满互联网。
要点:
- Google SynthID 被指为典型 spymark:以「人眼不可感知」的隐藏信号嵌入图像、音频、文本和视频,信号可编码映射到用户身份的数据库标识符(全名、IP、出生日期、住址、党派等)。
- SynthID-Image 论文显示其 SynthID-O 变体可在 512x512 图像中编码 136 位载荷,足够放 64 位数据库 ID 加 72 位纠错。
- SynthID 并非首个此类系统,OpenAI 等多家公司也在大规模开发;声称用于识别 AI 生成内容,实则内置了强追踪机制。
- 文章示例:图片可在频域被不可见修改以携带追踪信息,通过放大差异即可从 PNG 解码出 ID。
文章警示:社交媒体、内容生产工具和智能手机可能很快在所有发布内容中植入此类信号。
「安全」频道最新
- 2026 中期选举 41 项数据中心公投 40 项倒向反 AI 建设方 — Acceptable-Offer-518 · 2026-11-12
- 为 20 行小工具起容器太重:Redditor 推出可静态验证的 Safescript — uriwa · 2026-11-12
- Zvi 深析 Anthropic 新系统卡: autonomy 阈值争议成焦点 — Don't Worry About the Vase (Zvi) · 2026-11-12
- AI 梳理 42 场黄仁勋播客：出口管制批评在 2025 年 4 月后明显升级 — ShakeelHashim · 2026-11-12
- 20MW 以下小站点绕开监管大战,成数据中心新出路 — antavedissian · 2026-11-12
- Newsweek 撰文：美国应资助医院与高校用联邦学习共建 AI — Saul_Loveman · 2026-11-12