सार:
सुरक्षा शोधकर्ता ज़ुशेंग ली द्वारा जारी एक रिवर्स विश्लेषण रिपोर्ट के अनुसार, माइक्रोसॉफ्ट पेंट और फोटो/एल्बम अनुप्रयोगों में एआई-जनित चित्रों में अदृश्य ब्लाइंड वॉटरमार्क जोड़ देगा। ब्लाइंड वॉटरमार्क द्वारा उपयोग किया जाने वाला पहचानकर्ता Microsoft सर्वर से आता है, और यह तंत्र Microsoft Copilot वॉटरमार्क से पूरी तरह से स्वतंत्र है जिसे उपयोगकर्ता स्वयं चालू/बंद कर सकते हैं, इसलिए उपयोगकर्ता ब्लाइंड वॉटरमार्क को पूरी तरह से बंद नहीं कर सकते हैं।
AI PC पर छवियों की स्थानीय पीढ़ी को अभी भी Microsoft सर्वर से कनेक्शन की आवश्यकता होती है:
शोध में पाया गया कि यद्यपि निर्माण कार्य पेंट एप्लिकेशन एआई पीसी का उपयोग कर सकता है एक स्थानीय स्थिर प्रसार मॉडल छवियां उत्पन्न करता है, लेकिन पूरी प्रक्रिया पूरी तरह से ऑफ़लाइन नहीं है। जेनरेशन शुरू करने से पहले, पेंट एप्लिकेशन उपयोगकर्ता द्वारा भरे गए त्वरित शब्दों और चयनित शैली को समीक्षा के लिए Microsoft सर्वर पर भेजेगा। सर्वर फिर संशोधित प्रॉम्प्ट शब्द, प्रॉम्प्ट वर्ड जनरेशन आईडी और वॉटरमार्क आईडी लौटाएगा, और फिर चित्र एनपीयू इकाई के माध्यम से कंप्यूटर पर स्थानीय रूप से उत्पन्न किया जाएगा।
छवि उत्पन्न होने के बाद, पेंट एप्लिकेशन सर्वर द्वारा लौटाए गए 16-बाइट ब्लाइंड वॉटरमार्क संबंधित मापदंडों को छवि पिक्सेल में लिखने के लिए ब्लाइंड वॉटरमार्क नियंत्रण को कॉल करेगा। ब्लाइंड वॉटरमार्क स्वयं नग्न आंखों के लिए अदृश्य है, लेकिन Microsoft कुछ पहचान तंत्रों के माध्यम से यह पहचान सकता है कि छवि पेंट एप्लिकेशन द्वारा उत्पन्न की गई थी या नहीं।
GUID पहचानकर्ता सीधे छवि पिक्सेल पर लिखे जाते हैं:
रिवर्स विश्लेषण से पता चलता है कि ब्लाइंड वॉटरमार्क तंत्र होगा 16 बाइट GUID को 144-बिट डेटा तक विस्तारित किया गया और फिर छवि के कई ब्लॉकों में मामूली संशोधन करके एम्बेड किया गया। शोधकर्ताओं ने परीक्षण के लिए 512x512 पिक्सेल छवि का उपयोग किया। Microsoft द्वारा ब्लाइंड वॉटरमार्क जोड़ने के बाद, 190,000 से अधिक पिक्सेल थोड़े बदल गए।
अधिक उल्लेखनीय बात यह है कि ड्राइंग एप्लिकेशन में, यदि ब्लाइंड वॉटरमार्क तंत्र लिखने में विफल रहता है, तो वॉटरमार्क के बिना छवि वापस करने के बजाय, एआई छवि निर्माण कार्य को सीधे विफलता माना जाएगा। यह देखा जा सकता है कि Microsoft इस प्रक्रिया को AI पीढ़ी में एक आवश्यक लिंक के रूप में मानता है, और जब तक ब्लाइंड वॉटरमार्क चिह्न पूरा नहीं हो जाता, तब तक कोई छवि उत्पन्न नहीं होगी।
स्क्रीनशॉट/क्रॉपिंग आदि Microsoft मान्यता को प्रभावित नहीं करते हैं:
पिक्सेल को संशोधित करने के अलावा, पेंट एप्लिकेशन छवि में उद्योग-व्यापी C2PA सामग्री प्रमाणपत्र भी जोड़ेगा। वास्तविक जेनरेट की गई पीएनजी फ़ाइल की जांच करने के बाद, शोधकर्ताओं ने पाया कि C2PA सूची ने न केवल AI द्वारा उत्पन्न छवि को स्पष्ट रूप से चिह्नित किया, बल्कि Microsoft InvisMark ब्लाइंड वॉटरमार्क जानकारी भी दर्ज की।
वहां सहेजा गया वॉटरमार्क मान बिल्कुल वैसा ही है जैसा सर्वर द्वारा पहले लौटाया गया ब्लाइंड वॉटरमार्क आईडी और वास्तव में छवि पिक्सेल पर लिखा गया है, जिसका अर्थ है कि Microsoft वास्तव में उत्पत्ति के प्रमाण की दो परतों का उपयोग कर रहा है: C2PA मेटाडेटा + छवि पिक्सेल में छिपा हुआ अदृश्य वॉटरमार्क। इसलिए, भले ही उपयोगकर्ता कुछ टूल के माध्यम से C2PA मेटाडेटा को हटा दें, फिर भी Microsoft पिक्सेल के माध्यम से वॉटरमार्क की पहचान कर सकता है। उदाहरण के लिए, साधारण स्क्रीनशॉट, क्रॉपिंग आदि ब्लाइंड वॉटरमार्क को पूरी तरह से नष्ट नहीं कर सकते।
इसके अलावा, Microsoft के फ़ोटो/एल्बम एप्लिकेशन में AI छवि निर्माण और शैली रूपांतरण फ़ंक्शन भी ब्लाइंड वॉटरमार्क तंत्र का उपयोग करते हैं। कुछ अंतर हैं: यदि पेंट एप्लिकेशन वॉटरमार्क लिखने में विफल रहता है, तो यह सीधे छवि निर्माण को समाप्त कर देगा, जबकि एल्बम एप्लिकेशन त्रुटि को रिकॉर्ड करेगा और उत्पन्न परिणाम लौटाना जारी रखेगा।
टिप्पणियाँ