AnchorMark: Robust Diffusion Watermarking via Latent-Space Rotation Synchrony
تُعد AnchorMark طريقةً للعلامات المائية تعتمد على العكس ولا تتطلب تدريباً، حيث تستفيد من خاصية التزامن الدوراني في الفضاء الكامن لدمج مرساة تزامن مركزية، مما يتيح استخراج الحمولة بمتانة وتصحيح الدوران بدقة حتى في ظل هجمات المعالجة اللاحقة الخاسرة المركبة.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أنك في مرسم سحري حيث يعمل برنامج كمبيوتر، يُسمى "نموذج الانتشار" (diffusion model)، كرسام موهوب للغاية. تهمس له بوصف ما — مثل "جرو يشرب القهوة" — فيقوم باستحضار صورة جديدة تماماً من العدم، بكسل تلو الآخر. هذه التكنولوجيا مذهلة، لكن لها جانباً صعباً: نظرًا لأن الكمبيوتر ينشئ هذه الصور من العدم، فمن الصعب معرفة من صنعها أو ما إذا تم تعديلها لاحقاً. ولحل هذه المشكلة، يحاول العلماء إخفاء "علامات مائية" سرية داخل الصور، مثل الحبر السري الذي يثبت أن الصورة حقيقية.
العقبة هي أن هذه الأحبار السرية هشة للغاية. فإذا قام شخص ما بتدوير الصورة، أو قصها، أو تصغير حجمها، فإن الرسالة السرية غالباً ما تتشوه أو تضيع تماماً. الأمر يشبه كتابة رمز سري على ورقة، ثم تدوير الورقة؛ إذا كان الشخص الذي يحاول قراءة الرمز لا يعرف بالضبط مقدار التدوير، فستبدو الحروف كأنها لغة غير مفهومة. تتناول هذه الورقة البحثية تلك المشكلة تحديداً: كيف يمكن الحفاظ على الرسالة السرية آمنة حتى عندما يتم لف الصورة، أو تدويرها، أو تغيير اتجاهها، دون الحاجة إلى إعادة تدريب الفنان أو تغيير طريقة صنع اللوحة.
لغز السر الملتوي
تعرف على AnchorMark، وهي خدعة ذكية جديدة لإخفاء الأسرار في الفن المولد بواسطة الذكاء الاصطناعي. لاحظ الباحثون وراءها نمطاً محبطاً: عندما يتم تدوير صورة من إنتاج الذكاء الاصطناعي، يضيعت الرسالة المخفية بداخلها لأن "المفكك" (الأداة التي تقرأ السر) يصاب بالارتباك بشأن المكان الذي يجب أن يبحث فيه. الأمر يشبه محاولة العثور على منزل محدد في مدينة تم تدويرها حول نفسها؛ إذا لم تكن تعرف الاتجاه الجديد، فستبحث في الحي الخطأ.
كانت المحاولات السابقة لإصلاح ذلك إما معقدة للغاية (تتطلب إعادة تدريب الذكاء الاصطناعي، وهو ما يشبه تعليم الرسام أسلوباً جديداً تماماً) أو ضعيفة جداً (كانت تستطيع معرفة وجود سر ما، لكنها لا تستطيع قراءة الرسالة الفعلية). يتخذ AnchorMark نهجاً مختلفاً، وهو نهج "خالٍ من التدريب"؛ فهو لا يطلب من الذكاء الاصطناعي تعلم أي شيء جديد، بل يضيف بدلاً من ذلك "بوصلة" غير مرئية وصغيرة إلى عملية الرسم نفسها.
البوصلة السحرية: التزامن الدوراني
تعتمد الفكرة الجوهرية على اكتشاف مذهل توصل إليه الفريق، أطلقوا عليه اسم التزامن الدوراني (Rotation Synchrony). فكر في العملية الإبداعية للذكاء الاصطناعي كرقصة مكونة من خطوتين: أولاً، ينشئ "مخططاً" مخفياً (فضاء كامن - latent space)، ثم يحول هذا المخطط إلى الصورة النهائية. وجد الباحثون أنه إذا قمت بتدوير الصورة النهائية، فإن المخطط المخفي يدور بنفس المقدار تماماً.
تخيل أن لديك خريطة مرسومة على ورقة شفافة. إذا قمت بتدوير الخريطة على الطاولة، فإن الرسم الموجود على الورقة يدور معها بشكل مثالي. يستخدم AnchorMark هذه الحقيقة؛ حيث يزرع "مرساة" خاصة متعددة الطبقات (بوصلة سرية) في مركز ذلك المخطط المخفي قبل اكتمال الصورة. وتتكون هذه المرساة من نمط معقد من الموجات التي تتغير بطريقة يمكن التنبؤ بها عند تدوير الصورة.
كيف تعمل مهمة الإنقاذ
عندما يحاول شخص ما سرقة الصورة أو تعديلها (عن طريق تدويرها، على سبيل المثال)، يبدأ نظام AnchorMark في العمل لاستعادة السر:
- النظر العكسي: يأخذ النظام الصورة المشوهة ويقوم بتشغيلها بشكل عكسي عبر عملية الذكاء الاصطناعي لاستعادة المخطط المخفي.
- فحص البوصلة: يبحث في "المرساة" الموجودة في مركز ذلك المخطط. وبسبب قاعدة "التزامن الدوراني"، تكون المرساة قد دارت بنفس الزاوية التي دارت بها الصورة تماماً.
- المحاذاة: يقارن النظام المرساة التي وجدها بالبوصلة السرية الأصلية. ومن خلال مطابقتها، يمكنه حساب عدد الدرجات التي تم تدوير الصورة بها بالضبط.
- التصحيح: بمجرد معرفة الزاوية، يقوم النظام رياضياً بـ "إلغاء تدوير" المخطط، مما يعيد الرسالة السرية إلى موقعها الأصلي القابل للقراءة.
- القراءة النهائية: الآن بعد أن أصبح كل شيء متوافقاً، يقوم النظام بقراءة الرسالة المخفية بدقة عالية.
لماذا يعد هذا أمراً هاماً
اختبر الباحثون هذا النظام على مختلف مولدات فن الذكاء الاصطناعي ووجدوا أن AnchorMark يغير قواعد اللعبة للحفاظ على سلامة الأسرار. في الاختبارات التي تم فيها تدوير الصور بزوايد تتراوح بين 5 إلى 60 درجة، فشلت الطرق القديمة تماماً، حيث كانت تخمن الرسالة عشوائياً (مثل رمي عملة معدنية). أما AnchorMark، فقد حافظ على سلامة الرسالة، واستعاد أجزاء السر بدقة تقترب من 100% في كثير من الحالات.
والأفضل من ذلك، أن هذه "البوصلة" تعمل حتى عندما تتعرض الصورة لضربة مزدوجة من الهجمات — مثل أن يتم تدويرها و ضغطها، أو تدويرها و تمويهها. لقد تمكن النظام من استعادة الأسرار بشكل موثوق عبر نماذج ذكاء اصطناٍ مختلفة، مما أثبت أن هذا النهج "الخالي من التدريب" قوي ولا يتطلب إعادة تدريب الذكاء الاصطناعي.
والأهم من ذلك، أن إضافة هذه البوصلة السرية لم تفسد الفن؛ فما زالت الصور تبدو بجودة عالية ولم تتغير قدرة الذكاء الاصطناعي على اتباع التعليمات. لقد أظهر الباحثون أنه يمكنك الحصول على صورة عالية الجودة مع سر مخفي لا يمكن كسره، حتى لو حاول شخص ما لوي وتدوير الصورة. إنه يشبه امتلاك رسالة سرية مكتوبة بحبر غير مرئي تعيد محاذاة نفسها سحرياً كلما أدرت الصفحة، مما يضمن أن الحقيقة ستكون موجودة دائماً ليتم العثور عليها.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.