تخيل عالماً لا تكتفي فيه كاميرتك بالتقاط صورة فحسب، بل تترك بصمة فريدة وغير مرئية على كل صورة تلتقطها. هذه ليست خدعة تجسس سحرية، بل هي قانون أساسي من قوانين الفيزياء. فعندما يصطدم الضوء بمستشعر الكاميرا، فإنه يتصرف مثل عاصفة مطر تصطدم بسقف من الصفيح: الصوت (أو الإشارة الكهربائية في هذه الحالة) لا يكون أبدًا ناعمًا بشكل مثالي. إنه يحتوي على "تشويش" أو "حبيبات" عشوائية صغيرة ناتجة عن الفوضى العارمة للفوتونات الواصلة وحرارة الإلكترونيات. يُسمى هذا ضجيج المستشعر (sensor noise)، وهو طبيعي تمامًا في الصورة الحقيقية كما هي البصمة في يد الإنسان. وكل طراز كاميرا له "نمط حبيبات" خاص به بناءً على أجهزته.

الآن، تخيل التزييف العميق (Deepfakes). هذه صور تم إنشاؤها بالكامل بواسطة الذكاء الاصطناعي على شاشة كمبيوتر. إنها مبنية من الرياضيات والبيانات، وليس من الضوء الذي يصطدم بمستشعر مادي. وبما أنها ولدت في فراغ رقمي، فهي تفتقر إلى ذلك "الحبيبات الكاميرية" الطبيعية والفوضوية. إنها مثالية للغاية، وناعمة للغاية، وأنماط الضجيج لديها (إن وجدت) لا تتبع قوانين الفيزياء. وهذا يخلق مشكلة كبيرة لخبراء الأمن: كيف يمكننا التمييز بين الصورة الحقيقية والمزيفة؟ حاليًا، تعمل أجهزة الكشف مثل كلاب الصيد الرقمية، حيث تشم "الرائحة الرقمية" للذكاء الاصطناعي. ولكن ماذا لو استطاع الذكاء الاصطناعي ارتداء تنكر يجعله يفوح بنفس رائحة الكاميرا الحقيقية؟ هذا هو السؤال الذي يتناوله هذا البحث، حيث يستكشف طريقة جديدة لخداع أجهزة الكشف هذه عبر استغلال فيزياء التصوير الفوتوغرافي.

---

قناع الكاميرا العظيم: ISPCloak

اكتشف الباحثون وراء هذا البحث، بقيادة جيالي تشاو وزملاؤه، ثغرة هائلة في كيفية كشفنا الحالي للتزييف الناتج عن الذكاء الاصطناعي. لقد أدركوا أنه بينما يتحسن الذكاء الاصطناعي في جعل الصور تبدو واقعية، إلا أنه لا يزال سيئًا في محاكاة الواقع المادي الفوضوي لكيفية عمل الكاميرا بالفعل.

فكر في الأمر كالتالي: إذا رسمت صورة لقطة على جهاز كمبيوتر، فقد تبدو مثالية. ولكن إذا التقطت صورة لقطة حقيقية بكاميرا حقيقية، فستحتوي الصورة على عيوب صغيرة — غبار على العدسة، حرارة من المستشعر، والارتجاف العشوائي لجزيئات الضوء. غالبًا ما تفتقد الصور الناتجة عن الذكاء الاصطناعي هذه التفاصيل. تُدرب أجهزة الكشف الحالية على رصد "النعومة الرقمية" للذكاء الاصطناعي. لكن المؤلفين تساءلوا: ماذا لو استطعنا إجبار الذكاء الاصطناعي على ارتداء "معطف كاميرا" يجعله يبدو وكأنه التُقط بعدسة حقيقية؟

لقد بنوا أداة تسمى ISPCloak. الاسم هو تلاعب بكلمة "cloak" (قناع/عباءة) و"ISP"، والتي ترمز إلى معالجة إشارة الصورة (Image Signal Processing). الـ ISP هو "الخلطة السرية" داخل كل كاميرا رقمية والتي تحول البيانات الخام الفوضوية من المستشعر إلى الصورة الجميلة والملونة التي تراها على هاتفك.

إليك كيف يعمل ISPCloak، خطوة بخطوة، دون الحاجة إلى أي رياضيات معقدة أو تخمين حاسوبي بطيء:

1. تنظيف اللوحة: أولاً، تكون صورة الذكاء الاصطناعي "متسخة" قليلاً بآثار رقمية (أنماط غريبة متبقية من عملية إنشاء الذكاء الاصطناعي). يستخدم ISPCloak مرشحًا ذكيًا لمسح هذه الآثار، تاركًا لوحة نظيفة وفارغة.
2. آلة الزمن (نطاق RAW): بعد ذلك، يستخدم النظام "آلة زمن" خاصة (شبكة قابلة للعكس) ليتظاهر بأن الصورة النظيفة لم تكن أبدًا صورة نهائية. إنه يحول الصورة مرة أخرى إلى بيانات "RAW" — وهي الإشارات الكهربائية الخام غير المعالجة التي تأتي مباشرة من المستشعر قبل أن تتخذ الكاميرا أي قرارات.
3. إضافة الفيزياء: هذا هو الجزء السحري. في عالم RAW، يضيف النظام نوعين من "الضجيج" اللذين تمتلكهما الكاميرات الحقيقية دائمًا:
   • ضجيج الطلقة (Shot Noise): مثل المطر الذي يضرب السقف، يصبح هذا الضجيج أعلى عندما تكون الصورة أكثر سطوعًا (ضوء أكثر).
   • ضجيج القراءة (Read Noise): وهو همهمة مستمرة ومنخفضة المستوى من إلكترونيات الكاميرا.
     الأمر الجوهري هو أن هذا الضجيج يتبع قوانين الفيزياء الفعلية. إنه ليس مجرد تشويش رقمي عشوائي؛ إنه ضجيج فيزيائي حقيقي.
4. القناع الذكي: لضمان عدم ظهور الضجيج بشكل غريب (مثل إضافة تشويش إلى سماء صافية)، يستخدم النظام "قناعًا ذكيًا". فهو يضيف الضجيج الثقيل فقط إلى المناطق ذات الأنسجة (مثل الشعر أو أوراق الشجر) حيث ينتمي، ويترك المناطق الناعمة (مثل السماء الزرقاء الصافية) هادئة. هذا يحافظ على مظهر الصورة طبيعيًا للعيون البشرية.
5. التحويل: أخيرًا، يقوم النظام بتمرير بيانات RAW المليئة بالضجيج عبر "مسار معالجة الكاميرا" (الـ ISP) مرة أخرى. هذا يحول إشارات RAW المليئة بالضجيج مرة أخرى إلى صورة ملونة. النتيجة؟ صورة تبدو وكأنها التُقطت بكاميرا حقيقية، مكتملة بـ "الحبيبات" الأصلية القائمة على الفيزياء التي تتوقعها أجهزة الكشف.

ما وجدوه

اختبر الفريق ISPCloak ضد أربعة أنواع مختلفة من "أجهزة كشف التزييف العميق" باستخدام آلاف الصور من مصادر متنوعة، بما في ذلك أدوات الذكاء الاصطناعي الشهيرة مثل Midjourney و Stable Diffusion. كانت النتائج مذهلة.

لأن ISPCloak لا يحاول "محاربة" أجهزة الكشف بـ رياضيات معقدة (والتي غالبًا ما تفشل عندما يتغير جهاز الكشف)، فإنه ببساطة يجعل الصورة المزيفة تبدو حقيقية فيزيائيًا. يشير البحث إلى أن هذه الطريقة كانت ناجحة للغاية في خداع أجهزة الكشف. على سبيل المثال، في مجموعة بيانات تسمى WildFake، تمكن ISPCloak من خداع أجهزة الكشف بنسبة 97.05% في المتوسط، وفي حالات معينة، خدعها بنسبة 100% من الوقت. وحتى في مجموعة بيانات تحتوي على عمليات تبديل وجوه محلية صعبة، فقد تفوق على الطرق القديمة بشكل كبير.

وربما كان الأمر الأكثر إثارة للإعجاب ليس فقط أنه نجح، بل مدى سرعة نجاحه. يشير البحث إلى أنه بينما استغرقت الطرق الأخرى ساعات لإنشاء 1,000 صورة فقط (بعضها استغرق أكثر من 4,800 ثانية)، قام ISPCloak بنفس المهمة في 32 ثانية فقط. إنه يشبه مقارنة مجموعة أدوات تلوين يدوية بطيئة بطابعة ثلاثية الأبعاد عالية السرعة.

لماذا هذا مهم (وما لا يجعله كذلك)

يؤكد المؤلفون بحذر أن هذا ليس "عصا سحرية" تحل جميع المشكلات، ولا هو أداة يطلقونها ليستخدمها أصحاب النوايا السيئة. بدلاً من ذلك، هم يطلقون جرس إنذار. إنهم يقترحون أن أنظمة الأمن الحالية لدينا تعاني من ضعف جوهري: فهي تبحث عن أدلة رقمية لكنها تتجاهل الواقع المادي لكيفية عمل الكاميرات.

يستبعد البحث صراحةً فكرة أننا بحاجة إلى الاستمرار في بناء برامج حاسوبية أسرع وأكثر تعقيدًا للإمساك بالذكاء الاصطناعي. بدلاً من ذلك، يجادلون بأن الحل يكمي في فهم فيزياء الضوء والمستشعرات. إنهم يظهرون أنه من خلال مجرد إضافة النوع "الصحيح" من الضجيج، يمكنك جعل صورة الذكاء الاصطناعي غير قابلة للتمييز عن صورة حقيقية بالنسبة لأجهزة الكشف الحالية.

باختốt، يشير ISPCloak إلى أن مستقبل كشف التزييف العميق قد لا يتعلق بالرياضيات الأفضل، بل بالفيزياء الأفضل. إذا لم تتمكن أجهزة الكشف من التمييز بين حبيبات الكاميرا الحقيقية وحبيبات الكاميرا المزيفة، فإن "البصمة الرقمية" التي نعتمد عليها قد انكسرت. ويخلص المؤلفون إلى أننا بحاجة إلى بناء أجهزة كشف جديدة تفهم قوانين الفيزياء، وليس فقط أنماط الكود، للبقاء في الصدارة.