Chuyển đến nội dung chính

Đánh dấu thủy vân AI: Cách hoạt động, Ứng dụng, Thách thức

Tìm hiểu về đánh dấu thủy vân AI, một kỹ thuật nhúng tín hiệu vào nội dung do AI tạo ra để giúp truy xuất nguồn gốc và bảo vệ.
Natasha Al-Khatib
Natasha Al-Khatib

Tạo tài khoản miễn phí của bạn

Luyện tập và Lộ trình tiến trình của bạn.

Tiếp tục với GoogleBằng cách tiếp tục, bạn chấp nhận Điều khoản sử dụng, Chính sách quyền riêng tư và việc dữ liệu của bạn được lưu trữ tại Hoa Kỳ.

Từ video và bản ghi âm giống thật đến hình ảnh chân thực và các bài viết hấp dẫn, nội dung do AI tạo ra ngày càng trở nên phổ biến. Dù có thể được sử dụng cho mục đích tốt, nó cũng mở ra nguy cơ bị lạm dụng nghiêm trọng, như lan truyền thông tin sai lệch, thao túng dư luận và đánh lừa cử tri trong các kỳ bầu cử.

Vì vậy, việc xác minh nguồn gốc và tính xác thực của nội dung số quan trọng hơn bao giờ hết. Làm được điều này giúp chúng ta giảm thiểu các tác hại tiềm ẩn của mô hình sinh. Đây chính là lúc đánh dấu thủy vân AI phát huy vai trò, cung cấp một công cụ quan trọng để gắn nhãn và phát hiện nội dung do AI tạo ra, yếu tố thiết yếu trong việc chống lại lạm dụng.

Trong bài viết này, tôi sẽ giải thích đánh dấu thủy vân AI là gì và cách nó hoạt động, nêu bật các ứng dụng chính, đồng thời thảo luận về những thách thức và hạn chế mà nó đang đối mặt.

Đánh dấu thủy vân AI là gì? 

Đánh dấu thủy vân AI là một kỹ thuật nhúng các tín hiệu có thể nhận diện (tức thủy vân) vào nội dung do AI tạo ra theo cách giúp nội dung có thể truy vết và được bảo vệ mà không làm giảm chất lượng.

các phương pháp đánh dấu thủy vân AI

Thủy vân AI có thể được nhúng theo nhiều cách tùy thuộc vào loại nội dung:

  • Văn bản: Các mẫu ngôn ngữ tinh vi hoặc biến thể nhỏ.
  • Hình ảnh: Thay đổi giá trị điểm ảnh hoặc màu sắc.
  • Âm thanh: Dịch chuyển tần số.
  • Video: Thay đổi theo khung hình hoặc tinh chỉnh mã hóa cụ thể.

Thủy vân có thể được phân loại dựa trên hai yếu tố chính:

  1. Mức độ hiển thị
    1. Thủy vân khó nhận biết: Không thể nhận thấy trực tiếp bằng mắt thường và chỉ có thể nhận diện bằng thuật toán, như các thay đổi nhỏ trong cấu trúc văn bản.
    2. Thủy vân hiển thị: Rõ ràng và dễ nhận biết, như logo hoặc lớp phủ chữ trên hình ảnh hay video.
  2. Khả năng chống chỉnh sửa:
    1. Thủy vân bền vững: Có thể chịu được các thay đổi như nén, cắt, thu phóng và chỉnh sửa.
    2. Thủy vân mong manh: Dễ bị phá hủy bởi mọi chỉnh sửa nhưng vẫn hữu ích để xác minh tính toàn vẹn của nội dung gốc, chưa bị thay đổi.

Đánh dấu thủy vân AI hoạt động như thế nào? 

Hãy cùng tôi điểm qua cách đánh dấu thủy vân AI hoạt động. Cốt lõi gồm hai giai đoạn chính: nhúng (hoặc mã hóa) và phát hiện.

Quy trình nhúng hoặc mã hóa có thể thực hiện theo nhiều cách, bao gồm thêm các mẫu nhiễu và chỉnh sửa các bit bậc thấp.

Quy trình phát hiện có thể dùng các thuật toán tìm kiếm mẫu cụ thể hoặc bất thường thống kê trong nội dung được tạo, hoặc thậm chí huấn luyện một mô hình học máy để phân biệt nội dung có thủy vân với nội dung không có thủy vân.

Toàn bộ quy trình thủy vân có thể được triển khai theo ba cách chính:

  1. Ngay trong quá trình sinh (thủy vân sinh).
  2. Bằng cách chỉnh sửa phương tiện đã được tạo (thủy vân dựa trên chỉnh sửa).
  3. Bằng cách thay đổi dữ liệu huấn luyện của mô hình sinh (thủy vân dựa trên dữ liệu).

Mỗi phương pháp có những điểm mạnh riêng, và việc lựa chọn kỹ thuật phụ thuộc vào loại nội dung và trường hợp sử dụng.

Ứng dụng của đánh dấu thủy vân AI

Giờ hãy tập trung vào các ứng dụng chính của đánh dấu thủy vân AI. Ở các phần tiếp theo, tôi sẽ nói về bảo vệ quyền sở hữu trí tuệ và truy vết nguồn gốc, xác minh tính xác thực và AI có trách nhiệm.

Bảo vệ quyền sở hữu trí tuệ và truy vết nguồn gốc

Khi đọc bài báo “Watermarking Makes Language Models Radioactive,” tôi bị cuốn hút bởi cách nghiên cứu này khám phá việc đánh dấu thủy vân AI có thể bảo vệ quyền sở hữu trí tuệ của các mô hình ngôn ngữ lớn như thế nào.

Nghiên cứu giới thiệu khái niệm “phóng xạ,” cho thấy các văn bản có thủy vân để lại dấu vết có thể phát hiện được khi được dùng để tinh chỉnh một mô hình khác. Cách tiếp cận này giúp nhà phát triển mô hình AI sinh có thể truy vết việc tái sử dụng nội dung do AI của họ tạo ra một cách có thẩm quyền, đảm bảo trách nhiệm đối với việc sử dụng tài sản trí tuệ của họ.

Xác minh tính xác thực

Ngoài tầm quan trọng trong việc bảo vệ quyền sở hữu trí tuệ của các mô hình AI sinh, đánh dấu thủy vân AI còn đóng vai trò chủ chốt trong xác minh tính xác thực và phơi bày các deepfake hoặc nội dung bị chỉnh sửa.

Với tôi, khả năng kép này khiến nó trở thành công nghệ không thể thiếu. Bằng cách nhúng các dấu hiệu tinh vi, có thể truy vết vào nội dung do AI tạo ra, thủy vân cho phép chúng ta phát hiện thao túng và duy trì niềm tin trong một thế giới trực tuyến ngày càng ngập tràn thông tin sai lệch.

Sử dụng AI có trách nhiệm 

Song song với vai trò trong xác minh tính xác thực, tôi cũng coi thủy vân là một bước quan trọng để khuyến khích sử dụng AI có trách nhiệm. Nó giúp dễ dàng nhận diện nội dung do AI sinh tạo ra, giúp nhà phát triển và người dùng có trách nhiệm hơn. Những người tạo ra AI sinh sẽ thận trọng hơn khi sử dụng công cụ AI, đảm bảo không đánh lừa khán giả hoặc tham gia vào các thực tiễn phi đạo đức.

Với bất kỳ ai muốn hiểu rõ hơn các thách thức rộng hơn của đánh dấu thủy vân AI—đặc biệt là các vấn đề liên quan đến quản trị, kiểm soát và cách sử dụng kết quả phát hiện—bài báo “What Lies Ahead for Generative AI Watermarking” là tài liệu không thể bỏ qua.

Thách thức và hạn chế của đánh dấu thủy vân AI

Dù đánh dấu thủy vân AI đầy hứa hẹn, vẫn còn những thách thức và hạn chế cần cân nhắc. Trong các phần sau, tôi sẽ phân tích các vấn đề chính, bao gồm đánh đổi giữa độ bền vững và mức độ khó nhận biết của thủy vân, tác động của các phép biến đổi đến độ chính xác phát hiện và nhu cầu về các tiêu chuẩn trong ngành. 

Độ bền vững 

Tăng độ bền vững thường liên quan đến việc nhúng thủy vân mạnh hơn vào nội dung, giúp nó chống chịu tốt hơn trước tấn công và khó bị loại bỏ. Tuy nhiên, điều này thường đánh đổi bằng tính khó nhận biết, vì thủy vân mạnh có thể trở nên dễ thấy hơn với người dùng, ảnh hưởng đến chất lượng hình ảnh hoặc âm thanh.

Ngược lại, làm cho thủy vân khó nhận biết hơn thường cần nhúng tinh vi hơn vào nội dung. Tuy nhiên, các thủy vân tinh vi thường dễ bị tổn thương trước các tấn công như nén hoặc cắt xén.

Độ chính xác phát hiện

Một thách thức quan trọng khác là độ chính xác phát hiện của các kỹ thuật đánh dấu thủy vân AI có thể bị ảnh hưởng bởi các yếu tố như nén, thay đổi kích thước và cắt xén.

Lấy ví dụ việc nén. Thuật toán nén được thiết kế để giảm kích thước tệp bằng cách loại bỏ dữ liệu dư thừa hoặc kém quan trọng, và đáng tiếc là các thủy vân tinh vi thường bị coi là dữ liệu “có thể loại bỏ,” khiến nội dung do AI tạo ra không còn phát hiện được.

Cắt xén còn đẩy thách thức này đi xa hơn—nếu thủy vân nằm ở phần nội dung bị cắt bỏ, sẽ không còn cơ hội phát hiện trong phần hình ảnh còn lại.

Tiêu chuẩn hóa 

Đánh dấu thủy vân AI vẫn đối mặt với thách thức, đặc biệt là thiếu các tiêu chuẩn trên toàn ngành, khiến khả năng tương tác khó khăn và làm chậm việc ứng dụng rộng rãi. Tuy nhiên, tôi thấy những phát triển gần đây rất đáng khích lệ.

Ví dụ, SynthID của Google DeepMind đã giới thiệu một phương án thủy vân sẵn sàng sản xuất cho văn bản, duy trì độ chính xác phát hiện cao với độ trễ tối thiểu.

Tôi cũng thấy công trình của Meta về thủy vân video rất thú vị. Họ gần đây đã công bố Video Seal, một khung làm việc toàn diện chèn tín hiệu vào video để đảm bảo khả năng chống chịu trước các biến đổi (tức nén).

Tổng quan về đánh dấu thủy vân video số - video seal của meta

Tổng quan về đánh dấu thủy vân video số. Nguồn: Meta AI  

Việc cả Google DeepMind và Meta công bố mã nguồn thủy vân của họ trên GitHub là một bước tiến đáng mừng hướng tới tiêu chuẩn hóa. 

Tương lai của đánh dấu thủy vân AI

Khi nghĩ về tương lai của đánh dấu thủy vân AI, tôi thấy một số bước tiến thú vị ở phía trước, đặc biệt là trong các phương pháp nhúng và phát hiện thủy vân.

Các kỹ thuật lấy cảm hứng từ mật mã

Một trong những hướng thú vị nhất theo tôi là sử dụng các kỹ thuật lấy cảm hứng từ mật mã. Theo cách tiếp cận này, thủy vân chỉ có thể được phát hiện khi biết một khóa bí mật. Không có khóa bí mật, việc phân biệt đầu ra có thủy vân với đầu ra của mô hình gốc là bất khả thi về mặt tính toán.

Để tìm hiểu sâu hơn về khái niệm này, tôi khuyến nghị đọc bài nghiên cứu “Undetectable watermarks for language models.” Bài viết đi sâu vào chi tiết các kỹ thuật thủy vân dựa trên mật mã và tác động tiềm năng của chúng đối với tương lai nội dung do AI tạo ra.

Quan ngại về quyền riêng tư

Tuy nhiên, dù các tiến bộ trong kỹ thuật thủy vân AI rất đáng chú ý, những lo ngại về tự do ngôn luận, quyền riêng tư và tính minh bạch vẫn còn.

Chẳng hạn, hãy xem xét một hình ảnh do một nhà bảo vệ nhân quyền tạo ra để ghi lại một hành vi lạm dụng. Hình ảnh được tạo mang thông tin ẩn qua thủy vân, khiến nhà bảo vệ nhân quyền có thể bị một chế độ đàn áp dễ dàng nhận diện.

Điều quan trọng là các nhà phát triển AI và nhà hoạch định chính sách phải giải quyết vấn đề này bằng cách đảm bảo thủy vân được thiết kế để bảo vệ quyền riêng tư của những người tạo và chia sẻ nội dung nhạy cảm, đồng thời vẫn cho phép quy trách nhiệm và truy vết hiệu quả.

Kết luận 

Tôi tin rằng đánh dấu thủy vân AI có tiềm năng to lớn để xây dựng niềm tin và tính minh bạch. Bằng cách cho phép nhận diện nội dung do AI tạo ra, nó có thể chống lại thông tin sai lệch, bảo vệ quyền sở hữu trí tuệ và thúc đẩy việc sử dụng AI có đạo đức.

Điều khiến tôi hào hứng nhất là cách nó trao quyền cho mọi người đưa ra quyết định sáng suốt về nội dung họ tương tác. Dù vậy, vẫn còn nhiều thách thức lớn phía trước, như làm cho thủy vân đủ bền để chống giả mạo và tìm điểm cân bằng phù hợp giữa minh bạch và quyền riêng tư. Đó là lý do tại sao nghiên cứu và hợp tác liên tục lại quan trọng đến vậy.

Natasha Al-Khatib

Tác giả

Natasha Al-Khatib

Tôi là kỹ sư máy tính và truyền thông, đồng thời là nhà nghiên cứu. Tôi dành thời gian xây dựng các công cụ học sâu để thúc đẩy lĩnh vực an ninh mạng!

Chủ đề

Liên quan