HaloMark: A Spectral Threshold for Embedding-Vector Watermarking under C2PA

कल्पना कीजिए कि इंटरनेट एक विशाल पुस्तकालय है, लेकिन किताबों के बजाय, यह अदृश्य "विचार मानचित्रों" (thought maps) से भरा है जिन्हें एम्बेडिंग्स (embeddings) कहा जाता है। ये संख्याओं की विशेष सूचियाँ हैं जिनका उपयोग कंप्यूटर चीजों के अर्थ को समझने के लिए करते हैं। यदि आप कंप्यूटर से पूछते हैं, "बिल्ली क्या है?", तो वह एक रोएंदार जानवर नहीं देखता; वह संख्याओं का एक विशिष्ट पैटर्न देखता है। ये पैटर्न इतने मूल्यवान हैं कि कंपनियाँ इन्हें डिजिटल सोने की तरह खरीदती, बेचती और साझा करती हैं।

लेकिन समस्या यह है: आप कैसे सिद्ध करें कि वह विशिष्ट विचार मानचित्र आपका है? भौतिक दुनिया में, आप किसी पुस्तक पर अपना नाम अंकित कर सकते हैं। डिजिटल दुनिया में, हम वॉटरमार्क (watermarks) का उपयोग करते हैं—डेटा के भीतर छिपे हुए सूक्ष्म, अदृश्य संकेत। हालाँकि, ये विचार मानचित्र बहुत जटिल हैं। जब भी इनका उपयोग किया जाता है (जैसे जब कोई कंप्यूटर उन्हें दूसरी भाषा में अनुवाद करता है या स्थान बचाने के लिए उन्हें संकुचित करता है), तो ये दब जाते हैं, खिंच जाते हैं और नया आकार ले लेते हैं। यदि आप उन पर सामान्य डिजिटल हस्ताक्षर लगाने की कोशिश करेंगे, तो वह स्टैम्प कुचलकर गायब हो जाएगा। हमें एक ऐसे नए स्टैम्प की आवश्यकता है जो आकार बदलने के बावजूद बना रहे, कंप्यूटर के मस्तिष्क के लिए अदृश्य रहे, और जिसे तुरंत जांचा जा सके। यह शोध पत्र, HaloMark, इसी अटूट स्टैम्प को बनाने के बारे में है।

---

अटूट "हेलो" (Halo) स्टैम्प

HaloMark के पीछे के शोधकर्ताओं ने महसूस किया कि वॉटरमार्क की जाँच करने का पुराना तरीका एक धुंधली फोटो देखकर गुप्त कोड का अनुमान लगाने जैसा था। यदि फोटो में थोड़ा भी बदलाव किया जाता था (जो इन विचार मानचित्रों के साथ अक्सर होता है), तो अनुमान गलत हो जाता था, और स्टैम्प नकली लगने लगता था।

उनका समाधान एक चतुर तकनीक है जिसे "पब्लिश्ड कमिटमेंट" (Published Commitment) कहा जाता है।

कल्पना कीजिए कि आप एक विशेष केक बेच रहे हैं। ग्राहक से केक का एक टुकड़ा लेने के बाद गुप्त सामग्री की सूची का अनुमान लगाने के लिए कहने के बजाय (जो कठिन है यदि केक थोड़ा जला हुआ या दबा हुआ है), आप केक सौंपने से पहले रसीद पर गुप्त सूची लिख देते हैं। आप उस रसीद पर एक जादुई मुहर लगाते हैं जो कहती है, "यह सूची वास्तविक है।" जब ग्राहक यह जांचना चाहता है कि क्या केक आपका है, तो वे सामग्रियों का अनुमान नहीं लगाते; वे बस आपकी हस्ताक्षरित रसीद देखते हैं। भले ही केक थोड़ा बिखरा हुआ हो, रसीद यह सिद्ध करती है कि वह आपका है।

HaloMark डिजिटल विचार मानचित्रों के लिए बिल्कुल यही करता है:

1. बेकर (निर्माता): विचार मानचित्र बनाता है, उसमें एक छोटा, अदृश्य "हेलो" संकेत जोड़ता है, और एक "रसीद" (एक क्रिप्टोग्राफिक कमिटमेंट) लिखता है जो उस संकेत का वर्णन करती है।
2. जादुई मुहर (C2PA): यह रसीद एक डिजिटल आईडी कार्ड (एक C2PA मेनिफेस्ट) के साथ जुड़ी होती है जिसे एक अत्यंत सुरक्षित लॉक के साथ हस्ताक्षरित किया गया है।
3. ग्राहक (सत्यापनकर्ता): जब उन्हें विचार मानचित्र प्राप्त होता है, तो वे संकेत का अनुमान लगाने की कोशिश नहीं करते। वे बस आईडी कार्ड से रसीद पढ़ते हैं और जांचते हैं कि क्या संकेत मेल खाता है। क्योंकि वे अनुमान नहीं लगा रहे हैं, इसलिए वे भ्रमित नहीं होते यदि विचार मानचित्र थोड़ा दब गया हो या उसका आकार बदल गया हो।

जादुई संख्या: "स्पेक्ट्रल थ्रेशोल्ड" (Spectral Threshold)

इस शोध पत्र की सबसे रोमांचक खोज एक "जादुई रेखा" है जो यह निर्धारित करती है कि यह प्रणाली काम करेगी या विफल होगी। शोधकर्ताओं ने पाया कि वॉटरमार्क की सफलता एक विशिष्ट संख्या पर निर्भर करती है जिसे इफेक्टिव रैंक रेश्यो (effective rank ratio) कहा जाता है (एक फैंसी तरीका यह मापने का कि विचार मानचित्र का डेटा कितना "जटिल" या "फैला हुआ" है)।

• रेखा के ऊपर (अच्छा क्षेत्र): यदि विचार मानचित्र पर्याप्त जटिल है (विशेष रूप से, यदि अनुपात 0.19 या उससे अधिक है), तो HaloMark स्टैम्प पूरी तरह से काम करता है। भले ही एक अति-बुद्धिमान हैकर एक शक्तिशाली कंप्यूटर प्रोग्राम जिसका नाम "डिनोइजिंग ऑटोएनकोडर" (Denoising Autoencoder) है (जो वॉटरमार्क को हटाने के लिए डेटा को साफ करने की कोशिश करता है) का उपयोग करके इसे मिटाने का प्रयास करे, फिर भी सिस्टम 98% से 99% बार स्टैम्प का पता लगा लेता है।
• रेखा के नीचे (बुरा क्षेत्र): यदि विचार मानचित्र बहुत सरल है (0.19 से नीचे), तो स्टैम्प बिखर जाता है। चाहे डिजाइन कितना भी चतुर क्यों न हो, एक हैकर इसे धोकर साफ कर सकता है। शोध पत्र स्पष्ट रूप से कहता है कि इन सरल मानचित्रों के लिए, संख्याओं के भीतर वॉटरमार्क छिपाने की वर्तमान विधि काम नहीं कर सकती।

यह क्यों महत्वपूर्ण है

इस शोध पत्र ने एक विशाल हमलावर सेना के विरुद्ध इसका परीक्षण किया, जिसमें वे हैकर्स भी शामिल थे जिनके पास "साफ" और "स्टैम्प वाले" मानचित्रों के लाखों उदाहरण थे ताकि वे सीख सकें।

• परिणाम: जटिल मानचित्रों के लिए ( "अच्छा क्षेत्र"), यह प्रणाली अविश्वसनीय रूप से कठिन है। यह हर उस हमले से बच निकली जो शोधकर्ताओं ने इस पर किए थे, जिसमें डेटा को धुंधला करने, सिकोड़ने या यहाँ तक कि उन्हें बनाने वाले कंप्यूटर मॉडल को फिर से प्रशिक्षित करने के प्रयास शामिल थे।
• गति: स्टैम्प की जाँच करना बिजली की तरह तेज है। इसमें प्रति मानचित्र केवल 284 माइक्रोसेकंड (यानी 0.000284 सेकंड) लगते हैं, जो इतना तेज़ है कि डेटाबेस में अपलोड किए जाने के दौरान लाखों मानचित्रों की वास्तविक समय में जाँच की जा सकती है।
• लागत: "रसीद" (स्वामित्व सिद्ध करने के लिए आवश्यक अतिरिक्त डेटा) बहुत छोटी है—प्रति मानचित्र केवल 24 बाइट्स। यह एक एकल इमोजी से भी छोटा है।

यह क्या नहीं करता (सीमाएँ)

लेखक इस बारे में बहुत ईमानदार है कि यह क्या हल नहीं करता है।

• सरल मानचित्र: यदि डेटा बहुत सरल है (0.19 की सीमा से नीचे), तो वॉटरमार्क विफल हो जाता है। शोध पत्र सुझाव देता है कि इनके लिए, हमें केवल स्टैम्प लगाने के तरीके को नहीं, बल्कि मानचित्रों को बनाने के तरीके को बदलने की आवश्यकता हो सकती है।
• पैराफ्रेसिंग (Paraphrasing): यदि कोई उस टेक्स्ट को फिर से लिखता है जिसने मानचित्र बनाया था (जैसे "The cat sat" को "A feline rested" में बदलना), तो वॉटरमार्क गायब हो सकता है। हालाँकि, शोध पत्र एक "साइड-क्वेस्ट" समाधान (मोड C) प्रदान करता है जो मूल टेक्स्ट के फिंगरप्रिंट की जाँच करता यदि टेक्स्ट उपलब्ध हो, जिससे 92% रीराइट हमलों को रोका जा सकता है।
• ओरेकल हमले (Oracle Attacks): यदि कोई हैकर बार-बार जाँच प्रणाली से पूछता है "क्या यह मानचित्र आपका है?" और तुरंत "हाँ" या "नहीं" उत्तर प्राप्त करता है, तो वे अंततः रहस्य को समझ सकते हैं। शोध पत्र इस पर सुझाव देता है कि इसे रोकने के लिए इन प्रश्नों की गति को धीमा किया जाए (रेट-लिमिटिंग), न कि यह दावा किया जाए कि गणित इसे असंभव बनाता है।

निष्कर्ष

HaloMark डिजिटल विचार मानचित्रों के स्वामित्व को सिद्ध करने का एक मजबूत, तेज़ और सूक्ष्म तरीका है, लेकिन यह तभी काम करता है जब मानचित्र पर्याप्त जटिल हों। यह "दबे हुए" डेटा की समस्या को हल करता है क्योंकि यह सत्यापनकर्ता को गुप्त संकेत का अनुमान लगाने के बजाय हस्ताक्षरित रसीद पढ़ने की अनुमति देता है। आधुनिक AI खोज और अनुशंसाओं (recommendations) को संचालित करने वाले जटिल मानचित्रों के लिए, यह एक गेम-चेंजर है। सरल मानचित्रों के लिए, शोध पत्र स्वीकार करता है कि दरवाजा अभी भी बंद है, और हमें अंदर जाने के लिए नए विचारों की आवश्यकता है।