💬 NLP

XMark: Reliable Multi-Bit Watermarking for LLM-Generated Texts

تقدم الورقة البحثية XMark، وهي طريقة علامة مائية متعددة البتات مبتكرة للنصوص المولدة بواسطة النماذج اللغوية الكبيرة (LLM)، تتغلب على القيود الحالية من خلال تحقيق دقة فك تشفير عالية حتى مع عدد محدود من الرموز (tokens) مع الحفاظ على جودة النص عبر توزيع "لوجيت" (logit) أقل تشوهاً.

المؤلفون الأصليون: Jiahao Xu, Rui Hu, Olivera Kotevska, Zikai Zhang

نُشر 2026-04-08

📖 4 دقيقة قراءة☕ قراءة في استراحة قهوة

CC BY 4.0

المؤلفون الأصليون: Jiahao Xu, Rui Hu, Olivera Kotevska, Zikai Zhang

البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

تخيل أنك اشتريت للتو مزهرية جميلة مرسومة يدويًا من فنان مشهور. أنت تحبها، لكنك قلق من أن يسرقها شخص ما، ويعيد طلاءها قليلاً، ثم يدعي أنها ملكه. أنت بحاجة إلى طريقة لتثبت أنها ملكك دون تشويه جمال المزهرية أو جعل الطلاء يبدو غريبًا.

هذه هي بالضبط المشكلة التي تواجه النصوص المولدة بواسطة الذكاء الاصطناي. يمكن لنماذج اللغات الكبيرة (LLMs) مثل ChatGPT كتابة قصص ورسائل إلكترونية ومقالات مذهلة. ولكن يمكن للأطراف السيئة استخدامها لنشر أخبار كاذبة أو عمليات احتيال. نحن بحاجة إلى طريقة لـ "ختم" النص لإثبات أنه جاء من ذكاء اصطناعي، لكن لا يمكننا ببساطة وضع ملصق ضخم يقول "صُنع بواسطة الذكاء الاصطناعي" لأن ذلك يفسد تجربة القراءة.

إليك XMARK، وهي طريقة ذكية وجديدة لإخفاء بصمة رقمية سرية داخل نص الذكاء الاصطناعي. إليك كيف تعمل، مشروحة ببساية:

المشكلة في الطرق القديمة

فكر في طرق العلامات المائية السابقة مثل MPAC كأنها لعبة "أخفِ الإبرة".

كيف كانت تعمل: كانت تختار مجموعة صغيرة ومحددة جدًا من الكلمات (مثل "الـ"، "و"، "هو") وتجعل الذكاء الاصطناعي أكثر عرضة لاختيارها إذا كانت هناك رسالة سرية مخفية.
العيب: لإخفاء رسالة طويلة (مثل معرف المستخدم)، كان عليهم اختيار مجموعات صغيرة جدًا من الكلمات. هذا جعل الذك- الاصطناعي يبدو آليًا وغير طبيعي (جودة سيئة). وأيضًا، إذا كان لديك فقرة قصيرة فقط للفحص، فلن تكون هناك "إبر" كافية للعثور عليها، لذا غالبًا ما يفشل فك التشفير.

حل XMARK: "القائمة الدائمة" (The Evergreen List)

يغير XMARK قواعد اللعبة عبر قلب السيناريو. بدلاً من إخفاء الإبرة، فإنه يسلط الضال على كومة القش.

1. المشفّر (الفنان): "استبعاد الواحد" (Leave-One-Out)

تخيل أن لدى الذكاء الاصطناعي حقيبة ضخمة تحتوي على 50,000 كرة ملونة (كلمات).

الطريقة القديمة: لإخفاء سر، كان الفنان يختار لونًا واحدًا محددًا فقط (مثل الأحمر) ويجعله أكثر شيوعًا.
طريقة XMARK: يقول الفنان: "سأخفي سرًا بجعل كل الألوان باستثناء الأحمر أكثر شيوعًا".
- يُسمى هذا "استبعاد شظية واحدة" (Leave-one-Shard-out - LOSO).
- لماذا هي أفضل؟ بما أن جميع الكرات تقريبًا أصبحت "جيدة" للاختيار، فإن النص لا يزال يبدو طبيعيًا وسلسًا. الذكاء الاصطناعي لا يُجبر على اختيار كلمات غريبة.

2. "القائمة الدائمة" (المصفاة الفائقة)

لجعل السر أقوى، لا يستخدم XMARK حقيبة واحدة من الكرات فحسب، بل يستخدم حقائب متعددة (تباديل متعددة لقائمة الكلمات)، كل منها مرتب بشكل مختلف.

يقوم بإنشاء "قائمة دائمة" تحتوي فقط على الكرات التي تعتبر "جيدة" في جميع الحقائب.
السحر: على الرغم من أن القائمة أصغر من الحقيبة بأكملها، إلا أنها لا تزال ضخمة مقارنة بالطرق القديمة. وهذا يعني أن لدى الذكاء الاصطناعي الكثير من الكلمات الطبيعية للاختيار منها، مما يحافظ على جودة النص العالية.

3. فك التشفير (المحقق): "الخريطة المقيدة" (The Constrained Map)

الآن، تخيل أنك وجدت نصًا مشبوهًا وتريد معرفة ما إذا كان يحتوي على علامة مائية. تحتاج إلى معرفة أي لون كان هو "السر".

التحدي: إذا كان النص قصيرًا، فقد لا ترى ما يكفي من اللون السري لتكون متأكدًا.
خدعة XMARK: يستخدم فك التشفير أداة خاصة تسمى مصفوفة رسم خرائط الشظايا والرموز المقيدة (cTMM).
- فكر في هذا كمفكرة للمحقق. في الطرق القديمة، إذا رأى المحقق كرة "حمراء"، فقد يحتسبها بالخطأ عدة مرات إذا كانت تناسب فئات مختلفة، مما يربك عملية العد.
- مفكرة XMARK لديها قاعدة صارمة: "كرة واحدة، عدّ واحد".
- نظرًا لأن XMARK استخدم حقائب متعددة (مفاتيح هاش) لإنشاء النص، فإن كلمة واحدة في النص يمكن أن تعطي المحقق أدلة حول فئات متعددة في آن واحد.
- النتيجة: حتى مع النصوص القصيرة جدًا، يمكن للمحقق تجميع قطع اللغز بشكل أسرع وأكثر دقة من ذي قبل.

لماذا هذا مهم؟

جودة أفضل: نظرًا لأن XMARK يعزز معظم الكلمات بدلاً من مجرد عدد قليل منها، فإن نص الذكاء الاصطناعي يبدو طبيعيًا، بشريًا، وسلسًا. إنه لا يبدو "متصلبًا".
يعمل على النصوص القصيرة: كانت الطرق القديمة تحتاج إلى مقالات طويلة لفك التشفير. يستطيع XMARK فك تشفير الرسالة السرية من تغريدة قصيرة أو بريد إلكتروني سريع.
صعب الإزالة: نظرًا لأن السر مخفي في غياب نمط معين عبر مجموعات مختلفة من الكلمات، فمن الصعب جدًا على أي شخص تعديل النص لإزالة العلامة المائية دون كسر بنية الجملة.

الخلاصة

XMARK يشبه الحبر السري عالي التقنية الذي لا يلطخ الورق. فهو يسمح لنا بوسم نصوص الذكاء الاصطناعي بمعرف فريد (مثل اسم المستخدم أو الطابع الزمني) بحيث يمكننا تتبع المصدر، مع الحفاظ على بقاء النص يبدو طبيعيًا تمامًا — حتى لو كان النص قصيرًا جدًا. إنه يحل المقايضة القديمة حيث كان عليك الاختيار بين "نص جيد الصوت" و"كشف موثوق". الآن، يمكنك الحصول على كليهما.

إليك ملخص تقني مفصل لورقة البحث بعنوان "XMARK: Reliable Multi-Bit Watermarking for LLM-Generated Texts".

1. بيان المشكلة

تُستخدم النماذج اللغوية الكبيرة (LLMs) بشكل متزايد لتوليد النصوص، مما يثير مخاوف بشأن الاستخدامات الضارة (مثل الأخبار المزيفة أو التصيد الاحتيالي). وبينما توجد تقنية العلامة المائية صفرية البت (zero-bit watermarking) (التي تكتشف ما إذا كان النص مولداً بواسطة الذكاء الاصطناي أم لا)، إلا أنها تفتقر إلى القدرة على نقل بيانات وصفية محددة (مثل معرفات المستخدمين أو الطوابع الزمنية). وتأتي العلامة المائية متعددة البتات (multi-bit watermarking) لمعالجة ذلك من خلال تضمين رسائل ثنائية داخل النص.

ومع ذلك، تواجه الأساليب الحالية متعددة البتات ثلاث قيود حرجة:

عدم الجدوى الحسابية: تتطلب بعض الأساليب حصرًا تجريبيًا لجميع الرسائل الممكنة لفك التشفير، وهو أمر يصبح مستحيلاً للرسائل الطويلة.
المقايضة بين الجودة والدقة: الأساليب التي تضمن دقة فك تشفير عالية غالبًا ما تشوه النص بشدة (ارتفاع درجة الحيرة/Perplexity)، بينما الأساليب التي تحافظ على جودة النص تعاني من ضعف دقة فك التشفير.
حساسية محدودة للرموز (Tokens): تعتمد الأساليب الحالية على عدد كبير من الرموز المولدة لفك تشفير الرسالة بشكل موثوق. وفي السيناريوهات العملية حيث يكون طول النص قصيرًا، تنخفض دقة فك التشفير بشكل كبير.

2. المنهجية: XMARK

يقترح المؤلفون XMARK، وهو إطار عمل مبتكر يحسن كلاً من جودة النص ودقة فك التشفير، لا سيالما في ظل ظروف الرموز المحدودة. ويقدم ثلاثة ابتكارات جوهرية:

أ. ترميز "ترك شريحة واحدة خارج المجموعة" (Leave-one-Shard-out - LOSO)

تختار الأساليب التقليدية (مثل MPAC) شريحة واحدة من "القائمة الخضراء" (green list) تقابل كتلة الرسالة وتقوم بتعزيز قيم الـ (logits) الخاصة بها. يؤدي هذا إلى نسبة صغيرة للقائمة الخضراء ( $\gamma = 2^{-d}$ )، مما يسبب تشويهاً عالياً.

نهج XMARK: بدلاً من تعزيز الشريحة المقابلة للرسالة، يقوم XMARK بتعزيز جميع الشرائح باستثناء الشريحة المقابلة للرسالة.
الآلية: بالنسبة لقيمة كتلة الرسالة $p$ ، تكون القائمة الخضراء هي $G = V' \setminus S_p$ .
الفائدة: يزيد هذا من نسبة القائمة الخضراء إلى $\gamma = 1 - 2^{-d}$ (على سبيل المثال 0.75 عندما تكون $d=2$ )، مما يقلل التشوه بشكل كبير ويحافظ على جودة النص (انخفاض درجة الحيرة/Perplexity).
منطق فك التشفير: يحدد فك التشفير الرسالة عن طريق إيجاد الشريحة ذات أقل عدد من الرموز (الشريحة غير المعززة)، بدلاً من الشريحة الأكثر عدداً.

ب. القائمة الدائمة (Evergreen List) عبر تبديلات متعددة

لمواجهة انخفاض قوة الإشارة الناتج عن القائمة الخضراء الأكبر (والتي تجعل الشريحة "غير المعززة" أصعب في التمييز)، يستخدم XMARK مفاتيح هاش (hash keys) متعددة.

الآلية: يستخدم المرمز $k$ من مفاتيح الهاش المتمايزة لإنشاء $k$ من عمليات تبديل المفردات (vocabulary permutations). لكل عملية تبديل، يتم إنشاء قائمة خضراء باستخدام استراتيجية LOSO.
القائمة الدائمة ( $E$ ): مجموعة الرموز المعززة النهائية هي تقاطع جميع القوائم الخضراء $k$ (أي $E = \bigcap G_j$ ).
النظرية: الحجم المتوقع للقائمة الدائمة هو $E[|E|] \approx (1 - 2^{-d})^k |V|$ .
الفائدة: بينما يؤدي زيادة $k$ إلى تقليل نسبة القائمة الخضراء قليلاً (وبالتالي جودة النص)، إلا أنه يقوي إشارة العلامة المائية بشكل كبير، مما يحسن موثوقية فك التشفير.

ج. مصفوفة رسم خرائط الرموز والشرائح المقيدة (cTMM)

تستخدم أجهزة فك التشفير الحالية مصفوفة رسم خرائط الرموز والشرائح (TMM) القياسية، والتي يمكن أن تؤدي إلى أخطاء في العد المفرط عند استخدام عمليات تبديل متعددة.

المشكلة: في مصفوفة TMM القياسية، قد يتم احتساب رمز واحد عدة مرات ضمن نفس الشريحة غير المعززة إذا ظهر في المناطق "غير الخضراء" لعمليات تبديل متعددة، مما يحجب التمييز بين الشرائح المعززة وغير المعززة.
حل XMARK: تفرض مصفوفة cTMM قيداً حيث يساهم كل رمز مرة واحدة على الأكثر في عدد أي شريحة محددة ضمن صف كتلة الرسالة.
الفائدة: يمنع هذا "الشريحة غير المعززة" (الرسالة الحقيقية) من التضخم اصطناعياً بسبب الضجيج، مما يسمح بفك تشفير دقيق حتى مع عدد محدود من الرموز ( $T$ ).

3. المساهمات الرئيسية

نموذج LOSO: استراتيجية ترميز جديدة تعكس اختيار القائمة الخضراء القياسي لتعظيم جودة النص مع الحفاظ على إشارة قابلة للكشف.
القائمة الدائمة (Evergreen List): آلية تعزيز قائمة على التقاطع تستخدم مفاتيح هاش متعددة لتضخيم إشارة العلامة المائية دون الحاجة إلى فك التشفير عبر الحصر التجريبي.
مفكك التشفير cTMM: آلية عد مقيدة تحل الغموض في رسم خرائط الرموز والشرائح، مما يتيح دقة عالية مع تسلسلات نصية قصيرة.
الكفاءة الحسابية: على عكس الأساليب التي تتطلب حصراً للمرشحين، يدعم XMARK فك التشفير في وقت خطي بغض النظر عن طول الرسالة.

4. النتائج التجريبية

قام المؤلفون بتقييم XMARK على مهام متنوعة (إكمال النصوص، توليد القصص، تلخيص النصوص، الترجمة الآلية) باستخدام نماذج LLaMA-2.

دقة فك التشفير (دقة البت - BA):
- يتفوق XMARK باستمرار على الأساليب المرجعية المتطورة (MPAC, CycleShift, DepthW, StealthInk).
- في مهمة إكمال النصوص ( $T=150$ )، حقق XMARK دقة بت بلغت 98.75%، مقارنة بـ 95.25% لـ CycleShift و 94.00% لـ MPAC.
- يحافظ على دقة عالية حتى مع الرسائل الأطول ( $b=32$ ) وأطوال النصوص الأقصر حيث تفشل الأساليب الأخرى.
جودة النص (درجة الحيرة - PPL):
- يحافظ XMARK على جودة النص بشكل أفضل بكثير من MPAC.
- في إكمال النصوص، حقق XMARK درجة حيرة بلغت 4.61، وهي مقاربة لـ StealthInk (4.13) ولكن بدقة أعلى بكثير (StealthInk: 85.00% BA).
المتانة:
- أظهر XMARK متانة فائقة ضد هجمات النسخ واللصق (Copy-Paste) وهجمات إعادة الصياغة (Paraphrase) مقارنة بالأساليب الأخرى.
الكفاءة:
- وقت فك التشفير ضئيل جداً (~0.08 ثانية)، وهو مماثل لأسرع طريقة مرجعية (MPAC)، وأسرع بكثير من الأساليب التي تتطلب حصراً تجريبياً (DepthW: 16.16 ثانية).

5. الأهمية

يمثل XMARK تقدماً كبيراً في العلامات المائية للنماذج اللغوية الكبيرة من خلال حل "الثلاثي الصعب" المتمثل في دقة فك التشفير، وجودة النص، والمتانة تجاه النصوص القصيرة.

القابلية للتطبيق العملي: من خلال تمكين فك التشفير الموثوق باستخدام رموز محدودة، فإنه يجعل العلامات المائية قابلة للتطبيق في التطبيقات الواقعية حيث قد يولد المستخدمون استجابات قصيرة فقط.
القابلية للتوسع: يدعم الرسائل الطويلة دون انفجار حسابي، مما يسهل تضمين البيانات الوصفية المعقدة (مثل ملفات تعريف المستخدم الكاملة).
الأمن: يوفر آلية موثوقة لتتبع الاستخدام الضار للذكاء الاصطناعي ونسب المحتوى إلى حسابات محددة، مما يعالج المخاوف الأخلاقية والأمنية الحرجة في عصر الذكاء الاصطنا Generative AI.

الكود متاح مفتوح المصدر على: https://github.com/JiiahaoXU/XMark.