HaloMark: A Spectral Threshold for Embedding-Vector Watermarking under C2PA

تخيل أن الإنترنت عبارة عن مكتبة ضخمة، ولكن بدلاً من الكتب، هي مليئة بـ "خرائط أفكار" غير مرئية تسمى التمثيلات الرقمية (embeddings). هذه التمثيلات هي قوائم خاصة من الأرقام يستخدمها الكمبيوتر لفهم المعنى. إذا سألت الكمبيوتر: "ما هي القطة؟"، فإنه لا يرى حيواناً ذا فراء؛ بل يرى نمطاً محدداً من الأرقام. هذه الأنماط قيمة للغاية لدرجة أن الشركات تشتريها وتبيعها وتشاركها مثل الذهب الرقمي.

ولكن هنا تكمن المشكلة: كيف تثبت ملكيتك لخريطة أفكار معينة؟ في العالم المادي، قد تطبع اسمك على كتاب. أما في العالم الرقمي، فنحن نستخدم العلامات المائية (watermarks)—وهي إشارات صغيرة غير مرئية مخبأة داخل البيانات. ومع ذلك، فإن خرائط الأفكار هذه مراوغة؛ فهي تتعرض للضغط، والتمدد، وإعادة التشكيل في كل مرة تُستخدم فيها (مثلما يحدث عندما يترجمها الكمبيوتر إلى لغة مختلفة أو يضغطها لتوفير المساحة). إذا حاولت ختمها بتوقيع رقمي عادي، فإن الختم سيُسحق ويختفي. نحن بحاجة إلى نوع جديد من الأختام التي تصمد أمام إعادة التشكيل، وتظل غير مرئية لعقل الكمبيوتر، ويمكن التحقق منها فورياً. هذه الورقة البحثية، HaloMark، تدور حول بناء هذا الختم الذي لا يمكن سحقه.

---

ختم "الهالة" (Halo) غير القابل للكسر

أدرك الباحثون وراء HaloMark أن الطريقة القديمة للتحقق من العلامات المائية كانت تشبه محاولة تخمين رمز سري من خلال النظر إلى صورة ضبابية. إذا تم تعديل الصورة قليلاً (وهو أمر يحدث طوال الوقت مع خرائط الأفكار هذه)، فسيكون التخمين خاطئاً، وسيبدو الختم مزيفاً.

حلهم هو خدعة ذكية تسمى "الالتزام المنشور" (Published Commitment).

تخيل أنك خباز تبيع كعكة مميزة. بدلاً من أن تطلب من الزبون تخمين قائمة المكونات السرية بعد تناول قطعة منها (وهو أمر صعب إذا كانت الكعكة محترقة قليلاً أو مضغوطة)، تقوم بكتابة القائمة السرية على إيصال قبل تسليم الكعكة. ثم توقع الإيصال بختم سحري يقول: "هذه القائمة حقيقية". عندما يريد الزبون التحقق مما إذا كانت الكعكة تخصك، فإنه لا يخمن المكونات؛ بل يكتفي بالنظر إلى إيصالك الموقع. حتى لو كانت الكعكة فوضوية بعض الشيء، فإن الإيصال يثبت أنها ملكك.

تقوم HaloMark بنفس الشيء بالضبط لخرائط الأفكار الرقمية:

1. الخباز (المنتج): ينشئ خريطة الأفكار، ويضيف إليها إشارة "هالة" صغيرة وغير مرئية، ويكتب "إيصالاً" (التزاماً تشفيرياً) يصف هذه الإشارة.
2. الختم السحري (C2PA): يتم إرفاق هذا الإيصال ببطاقة هوية رقمية (بيان C2PA) موقعة بقفل فائق الأمان.
3. الزبون (المتحقق): عندما يستلم خريطة الأفكار، فإنه لا يحاول تخمين الإشارة، بل يقرأ الإيصال من بطاقة الهوية ويتحقق مما إذا كانت الإشارة تتطابق. ولأنهم لا يخمنون، فإنهم لا يرتبكون إذا تم ضغط خريطة الأفكار أو إعادة تشكيلها قليلاً.

الرقم السحري: "العتبة الطيفية" (Spectral Threshold)

الاكتشاف الأكثر إثارة في الورقة البحثية هو "الخط السحري" الذي يحدد ما إذا كان هذا النظام يعمل أم يفشل. وجد الباحثون أن نجاح العلامة المائية يعتمد على رقم محدد يسمى نسبة الرتبة الفعالة (effective rank ratio) (وهي طريقة معقدة لقياس مدى "تعقيد" أو "انتشار" بيانات خريطة الأفكار).

• فوق الخط (المنطقة الجيدة): إذا كانت خريطة الأفكار معقدة بما يكفي (تحديداً، إذا كانت النسبة 0.19 أو أعلى)، فإن ختم HaloMark يعمل بشكل مثالي. حتى لو حاول مخترق ذكي جداً مسحه باستخدام برنامج كمبيوتر قوي يسمى "المشفّر التلقائي لإزالة الضجيج" (Denoising Autoencoder) (الذي يحاول تنظيف البيانات عبر إزالة العلامة المائية)، فإن النظام لا يزال يكتشف الختم بنسبة 98% إلى 99% من المرات.
• تحت الخط (المنطقة السيئة): إذا كانت خريطة الأفكار بسيطة جداً (أقل من 0.19)، فإن الختم يتفكك. بغض النظر عن مدى ذكاء التصميم، يمكن للمخترق غسل العلامة المائية بعيداً. تنص الورقة صراحة على أنه بالنسبة لهذه الخرائط الأبسط، فإن الطريقة الحالية لإخفاء العلامات المائية داخل الأرقام ببساطة لا يمكن أن تنجح.

لماذا هذا مهم؟

اختبرت الورقة هذا النظام ضد جيش هائل من المهاجمين، بما في ذلك المخترقين الذين يمتلكون ملايين الأمثلة من الخرائط "النظيفة" و"المختومة" للتعلم منها.

• النتيجة: بالنسبة للخرائط المعقدة (المنطقة الجيدة)، فإن النظام صلب للغاية. لقد صمد أمام كل هجوم ألقاه الباحثون عليه، بما في ذلك محاولات تشويش البيانات، أو تقليص حجمها، أو حتى إعادة تدريب نماذج الكمبيوتر التي أنشأتها.
• السرعة: عملية التحقق من الختم سريعة للغاية. تستغرق 284 ميكروثانية فقط (أي 0.000284 ثانية) لكل خريطة، وهو ما يكفي للتحقق من ملايين الخرائط في الوقت الفعلي أثناء رفعها إلى قاعدة بيانات.
• التكلفة: "الإيصال" (البيانات الإضافية اللازمة لإثبات الملكية) صغير جداً—24 بايت فقط لكل خريطة. هذا أصغر من رمز تعبيري (إيموجي) واحد.

ما لا تفعله (الحدود)

الكاتب صريح جداً بشأن ما لا يحلّه هذا النظام.

• الخرائط البسيطة: إذا كانت البيانات بسيطة جداً (أقل من عتبة 0.19)، تفشل العلامة المائية. تقترح الورقة أنه بالنسبة لهذه الحالات، قد نحتاج إلى تغيير كيفية صنع الخرائط، وليس فقط كيفية ختمها.
• إعادة الصياغة: إذا قام شخص ما بإعادة كتابة النص الذي أنشأ الخريطة (مثل تغيير "القط جلس" إلى "حيوان أليف استراح")، فقد تختفي العلامة المائية. ومع ذلك، تقدم الورقة حلاً جانبياً (النمط C) يتحقق من بصمة النص الأصلي إذا كان النص متاحاً، مما يمنع 92% من هجمات إعادة الكتابة هذه.
• هجمات الأوراكل (Oracle Attacks): إذا استطاع مخترق سؤال نظام التحقق "هل هذه الخريطة ملكك؟" مراراً وتكراراً والحصول على إجابة "نعم" أو "لا" فوراً، فقد يتمكن في النهاية من معرفة السر. تقترح الورقة إبطاء هذه الأسئلة (تحديد معدل الطلبات) لمنع ذلك، بدلاً من الادعاء بأن الرياضيات تجعل الأمر مستحيلاً.

الخلاصة

إن HaloMark وسيلة قوية وسريعة وصغيرة لإثبات ملكية خرائط الأفكار الرقمية، لكنها تعمل فقط إذا كانت الخرائط معقدة بما يكفي. إنها تحل مشكلة البيانات "المضغوطة" من خلال السماح للمتحقق بقراءة إيصال موقع بدلاً من التخمين. بالنسبة للخرائط المعقدة التي تدعم البحث والترشيحات في الذكاء الاصطناعي الحديث، فإن هذا يعد تغييراً جذرياً في قواعد اللعبة. أما بالنسبة للخرائط الأبسط، فتعترف الورقة بأن الباب لا يزال مغلقاً، وأننا بحاجة إلى أفكار جديدة لاختراقه.