# Райли Маккормак: «Цифровые водяные знаки спасут интернет от модельного коллапса» Источник: https://www.youtube.com/watch?v=tpBLtZvBcUY Канал: Eye on AI Опубликовано: 15.10.2023 --- В эпоху стремительного развития генеративного искусственного интеллекта вопрос защиты авторских прав и подлинности контента встает как никогда остро. Пока индустрия спорит о «добросовестном использовании» (fair use) данных для обучения нейросетей, технологии цифровых водяных знаков предлагают юридический и технический фундамент для защиты интеллектуальной собственности. В новом выпуске подкаста Eye on AI Райли Маккормак (Riley McCormack), генеральный директор компании Digimarc, обсуждает, как невидимые идентификаторы могут предотвратить «модельный коллапс» ИИ, обеспечить прозрачность цепочки поставок контента и защитить создателей от несанкционированного использования их работ. ## 🛡️ Что такое цифровой водяной знак и чем он не является [[JUMP:09:50]] Цифровой водяной знак — это человекочитаемый, но скрытый идентификатор, который на этапе встраивания становится неотъемлемой частью самого объекта [09:50]. Райли Маккормак подчеркивает, что эта технология коренным образом отличается от привычных визуальных логотипов на стоковых фото. Ключевые характеристики настоящей цифровой маркировки по версии Digimarc: * **Машиночитаемость и скрытность:** информация не видна глазу, но распознается программным обеспечением [10:01]. * **Неизменность (Immutability):** после встраивания идентификатор невозможно отделить от контента без его повреждения. * **Повсеместность и избыточность:** код распределен по всему файлу. Если это аудио, маркер проходит через весь трек; если изображение — покрывает его целиком. Это позволяет сигналу выживать даже после серьезного сжатия или обрезки [10:25]. * **Безопасность:** защита от попыток злонамеренного изменения данных. Маккормак предостерегает от путаницы: обычные метаданные (EXIF и др.) часто ошибочно называют водяными знаками [11:59]. По его словам, метаданные подобны инструкции внутри коробки с лекарством — их легко извлечь, удалить или подменить при публикации в соцсетях [12:37]. Использование метаданных для подтверждения подлинности опасно, так как создает «ложную уверенность», которая, по мнению гостя, хуже полной неопределенности [13:30]. ## ⚙️ Технология внутри: магия пикселей и аудиоволн [[JUMP:14:25]] Процесс встраивания знака Digimarc зависит от типа медиа. В аудиоканале происходят манипуляции с частотами, в изображениях — модуляция яркости (luminance) и цветности (chrominance) на уровне отдельных пикселей [14:38]. Технические нюансы процесса: 1. **Интеллектуальный анализ:** ПО оценивает изображение, чтобы определить оптимальные точки для изменений, минимально заметные для человека [17:06]. 2. **Эффективность:** Процесс не требует колоссальных вычислительных мощностей и может выполняться даже в режиме реального времени для аудио [15:18]. 3. **Связь с блокчейном:** Хотя технология Digimarc не требует распределенного реестра, она может выступать связующим звеном. Маккормак отмечает, что NFT сами по себе не доказывают подлинность файла, а лишь фиксируют сделку; водяной знак же идентифицирует сам объект, привязанный к записи в блокчейне [21:40]. ## ⚖️ Юридическое оружие: DMCA и защита авторов [[JUMP:23:45]] Центральным аргументом Маккормака в споре с владельцами LLM (больших языковых моделей) является закон DMCA (Digital Millennium Copyright Act), принятый в США еще в 1997 году. Секция 1202(b) этого закона запрещает удаление или изменение «информации об управлении авторскими правами» (CMI) [24:12]. Позиция Digimarc строится на следующих тезисах: * Цифровой водяной знак юридически признан формой CMI [25:17]. * Обход этой маркировки при скрапинге данных для обучения ИИ является нарушением закона, независимо от того, признает ли суд само обучение «добросовестным использованием» [28:12]. * Продукт **Digimarc Validate** позволяет авторам защищать свои права уже сегодня, создавая юридическую базу для исков еще до того, как ИИ-компании выдадут результат [32:10]. Маккормак утверждает, что если создатели контента (художники, музыканты, подкастеры) потеряют мотивацию из-за отсутствия компенсации, индустрия придет к доминированию нескольких техгигантов и государственных злоумышленников, генерирующих контент бесконтрольно [35:00]. ## 🔄 Модельный коллапс и выгода для ИИ-компаний [[JUMP:29:04]] Несмотря на потенциальное противостояние, Digimarc предлагает ИИ-разработчикам взаимовыгодное сотрудничество. Одна из главных угроз для нейросетей — «модельный коллапс» [29:10]. Если ИИ начинает обучаться на данных, созданных другим ИИ без участия человека, ошибки накапливаются. Маккормак приводит аналогию со Стьюи из «Гриффинов»: если нейросеть будет постепенно удлинять голову человека на картинках, через несколько итераций она решит, что все люди выглядят как персонаж мультфильма с головой в форме мяча для регби [29:20]. Наличие цифровых меток позволяет алгоритмам фильтровать синтетический контент при обучении. Кроме того, водяные знаки могут служить тегами: компания может выдать разрешение на обучение только на конкретных материалах (например, рекламных кампаниях на испанском языке), и метка поможет ИИ быстро найти нужные данные [30:00]. ## 🌍 От защиты валют до спасения экологии [[JUMP:05:37]] Digimarc — не новичок на рынке. Компания существует около 30 лет. Ее основатель, Джефф Роудс, будучи астрофизиком и фотографом, искал способ защитить свои снимки в зарождающемся интернете [05:45]. Сегодня технологии компании применяются в критически важных сферах: * **Защита валют:** Более 24 лет Digimarc сотрудничает с консорциумом центральных банков для защиты мировых валют от подделки [06:31]. * **Борьба с пиратством:** Технология встроена в стандарты Blu-ray и Digital Cinema Initiative [06:16]. * **Экология (Digimarc Recycle):** Цифровая маркировка наносится на пластиковую упаковку, что позволяет автоматизированным системам сортировки эффективно разделять отходы для переработки [57:25]. * **Безопасность документов:** Ранее компания обеспечивала защиту большинства водительских удостоверений в США [57:52]. ## 🔮 Будущее: аутентичность как стандарт [[JUMP:53:36]] Маккормак признает, что Digimarc не может изменить протоколы интернета в одиночку. Он активно поддерживает организацию **C2PA** (Coalition for Content Provenance and Authenticity) [53:36]. Цель состоит в том, чтобы браузеры и социальные сети могли автоматически считывать водяные знаки и предупреждать пользователя: «Это изображение было изменено» или «Этот аудиофайл не принадлежит оригинальному автору» [54:43]. В планах компании на начало 2024 года — запуск открытого реестра (Registry) для защиты активов [50:57]. Маккормак считает, что общество стоит перед выбором: либо верить всему подряд (что приведет к манипуляциям), либо перестать верить чему-либо (что убьет ценность информации). Единственный выход — создание экосистемы доверия, где цифровой водяной знак станет таким же стандартом, каким он является для бумажных денег.