Разработан новый способ борьбы с ИИ-роликами — световые знаки

Предполагается, что такую защиту очень нелегко обойти.

Ученые из Корнельского университета разработали технологию, позволяющую добавлять в видеозаписи незаметные и устойчивые к модификации водяные знаки. По наличию или отсутствию таких знаков можно будет понять, был ли ролик изменен или целиком сгенерирован ИИ.

Водяные знаки, придуманные учеными, представляют собой специальным образом кодированные изменения яркости источников света, присутствующих в кадре. Визуально в «подписанном» ролике ничего не меняется.

Каждый знак содержит низкокачественную версию исходного видео с немного другим освещением. При монтаже или создании подделки такие метки начинают противоречить измененным кадрам, что позволяет точно определить места вмешательства.

Исследование показало, что технология устойчива к множеству видов манипуляций: изменению скорости, монтажным склейкам, наложению графики, дипфейкам, а также к разным условиям съемки.

По словам исследователей, технология сохраняет работоспособность при сильном сжатии видео и движении камеры или объектов. Если злоумышленнику известна технология и коды, ему придется подделывать каждую скрытую версию видео по отдельности, что значительно усложняет задачу.