Watermarks Attack Watermarks: Re-Watermarking as a Generic Removal Strategy
تقترح هذه الورقة وتتحقق من صحة استراتيجية هجوم عامة ومنخفضة التكلفة تعمل على إزالة العلامات المائية الموجودة في الصور عن طريق إعادة وضع علامة مائية جديدة بإشارة مختلفة، وهي عملية تتيحها قدرة مصنف عالي الدقة على تحديد العلامة المائية الأصلية لتعظيم فعالية الإزالة.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أن لديك ختماً سرياً على صورة يثبت من الذي التقطها. هذا ما يسمى بـ العلامة المائية الرقمية. إنها تشبه الحبر غير المرئي الذي لا يستطيع رؤيته إلا ماسح ضوئي خاص. مهمتها هي منع الناس من سرقة الصور أو ادعاء أنهم صنعوا فناً مولداً بالذكاء الاصطناعي بينما لم يفعلوا ذلك.
تقدم هذه الورقة البحثية طريقة ذكية، وتكاد تكون ساخرة، لكسر تلك الأختام: استخدام ختم لتدمير ختم آخر.
إليك تفصيل بسيط لما وجده الباحثون:
١. الفكرة الجوهرية: "الختم فوق الختم"
فكر في العلامة المائية مثل همسة خافتة مخبأة في أغنية. لإزالة الهمسة، يتعين عليك عادةً استخدام هندسة صوتية معقدة لمعرفة كيفية إلغائها بدقة دون إفساد الموسيقى.
أدرك الباحثون شيئاً بسيطاً: الأداة المستخدمة لـ إضافة الهمسة هي في الواقع أفضل أداة لـ مسحها.
بدلاً من محاولة إزالة العلامة المائية الأصلية جراحياً، قاموا ببساطة بأخذ علامة مائية جديدة وختمها مباشرة فوق العلامة القديمة.
- التشبيه: تخيل أن شخصاً ما كتب رسالة سرية على ورقة باستخدام حبر غير مرئي. بدلاً من محاولة غسل الحبر، تقوم فقط بكتابة رسالة سرية أخرى فوقها باستخدام حبر غير مرئي مختلف. الورقة الآن مغطاة بطبقتين من الحبر غير المرئي. الماسح الضوئي الأصلي، الذي يبحث عن نمط محدد، يصاب بالارتباك بسبب الطبقة الجديدة ولا يعود قادراً على إيجاد الرسالة الأصلية.
- النتيجة: يختفي "إثبات الملكية" الأصلي، وتحل محله الرسالة الجديدة.
٢. خطة الهجوم ذات الخطوتين
لم يكتفِ الباحثون بالتخمين؛ بل بنوا "روبوتاً" من خطوتين للقيام بذلك تلقائياً:
الخطوة ١: المحقق (المصنف)
المهاجم لا يعرف أي "حبر غير مرئي" استُخدم على الصورة. لذا، يستخدم أولاً "محقق ذكاء اصطناعي" ذكي (مصنف) للنظر إلى الصورة وتخمين: "آه، هذه الصورة تحمل علامة 'Tree-Ring' المائية،" أو "هذه تحمل علامة 'Pixel Seal'."
- المفاجأة: وجدت الورقة أن هذه العلامات المائية غير المرئية تترك بصمات بصرية فريدة وصغيرة. ورغم أنها من المفترض أن تكون غير مرئية للبشر، إلا أن ذكاءً اصطناعياً بسيطاً يمكنه رصدها بدقة عالية جداً (حوالي ٨٨٪ إلى ٩٥٪ من الحالات الصحيحة).
الخطوة ٢: الختم المضاد (السياسة)
بمجرد أن يحدد المحقق نوع العلامة المائية، يقوم الروبوت بتطبيق الختم المضاد المثالي:
- إذا كانت الصورة تحتوي على ختم "ما بعد المعالجة" (Post-Processing) (أي ختم أُضيف بعد إنشاء الصورة): يقوم الروبوت ببساطة بختم نفس نوع العلامة المائية فوقها مرة أخرى. الأمر يشبه وضع طبقة ثانية من الطلاء نفسه؛ فهو يغطي الطبقة الأولى تماماً.
- إذا كانت الصورة تحتوي على ختم "أثناء المعالجة" (In-Processing) (أي ختم دُمج في الصورة أثناء إنشائها): يستخدم الروبوت نوعاً معيناً من الأختام يسمى ZoDiac لتغطيتها.
٣. لماذا يعد هذا أمراً بالغ الأهمية؟
تجادل الورقة بأن هذه الطريقة فعالة بشكل مخيف لثلاثة أسباب:
- إنها رخيصة وسهلة: لا تحتاج إلى سوبر كمبيوتر أو دكتوراه في الرياضيات. تحتاج فقط إلى الأدوات القياسية التي يستخدمها المبدعون لحماية أعمالهم. توضح الورقة أن أي شخص لديه إمكانية الوصول إلى هذه الأدوات العامة يمكنه كسر الحماية.
- إنها غير مرئية: عندما تستخدم طرقاً معقدة لإزالة العلامات المائية، غالباً ما تصبح الصورة ضبابية أو تبدو غريبة. ولكن عندما تقوم فقط بـ "الختم فوق" العلامة المائية، تظل الصورة تبدو كما هي تماماً، ولا تنخفض جودتها.
- إنها تسرق الهوية: هي لا تمسح فقط علامة المالك الأصلي فحسب، بل تستبدلها بعلامة جديدة. لذا، إذا قمت بإعادة ختم الصورة، يمكنك الآن الادعاء بأن "أنا من صنع هذا"، وبذلك يزول إثبات المالك الأصلي.
٤. الخلاصة
اختبر الباحثون هذه الاستراتيجية على ٩٦ مجموعة مختلفة من العلامات المائية والصور. ووجدوا أن استراتيجية "إعادة الختم" هذه نجحت في كسر العلامات المائية الأصلية في كل الحالات تقريباً، وغالباً ما كانت تؤدي مهمة أفضل من الهجمات التقنية المعقدة.
الدرس المستفاد: إن الأدوات المصممة لحماية الفن الرقمي فعالة جداً في إخفاء "بصماتها" الخاصة لدرجة أنه يمكن استخدامها بسهولة لمسح بصمات الآخرين. تشير الورقة إلى أن أنظمة العلامات المائية الحالية قد تكون هشة للغاية بحيث لا يمكن الاعتماد عليها للحماية القانونية أو حقوق الطبع والنشر لأن إبطالها سهل للغاية.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.