Словарь ИИ

Что такое водяной знак ИИ

Коротко

Водяной знак ИИ это скрытая метка, которую нейросеть встраивает в созданный текст, картинку, звук или видео, чтобы программа потом могла определить их происхождение.

Безопасность и право · AI watermark

Михаил МозгПроверено: 16 октября 20261 минута чтения

Ребенку

На настоящих деньгах есть рисунок, который видно, только если посмотреть купюру на свет. По нему понятно, что купюра не поддельная. Некоторые умные программы, которые рисуют картинки и пишут тексты, тоже прячут в свою работу невидимый знак. Глазами его не заметить, но специальная проверка находит его и говорит: это сделал компьютер.

Простыми словами

Когда нейросеть создает картинку, звук или видео, она может слегка изменить пиксели или звуковую волну так, что человек разницы не заметит, а программа-проверщик найдет. В тексте метку прячут иначе: модель чуть чаще выбирает слова из заранее определенного набора, и по их доле видно, что текст сгенерирован. Знак нужен, чтобы отличать созданное нейросетью от снятого камерой или написанного человеком. Слабость у него тоже есть: сильная переделка, пересказ или пересъемка экрана могут его стереть, а проверить метку обычно умеет только тот, кто ее поставил.

Для бизнеса

Метки в сгенерированном контенте становятся обязанностью. Регламент ЕС об ИИ требует от поставщиков генеративных систем помечать результат в машиночитаемом виде, и правила прозрачности действуют с августа 2026 года. Российский 243-ФЗ говорит о предупреждении о применении ИИ, а не о скрытой метке. Для компании отсюда два вопроса. Если вы публикуете картинки и видео от нейросети, проверьте, ставит ли сервис метку и не убирает ли ее ваш монтаж. Если вы проверяете чужие материалы, помните: отсутствие метки не доказывает, что их сделал человек, потому что многие генераторы ее не ставят. Порядок работы с такими материалами записывают в правила использования генеративного ИИ.

Для специалиста

Водяной знак (watermark) для генеративного ИИ встраивает в результат сигнал, незаметный человеку и обнаружимый алгоритмом. Для текста Kirchenbauer и др. (2023) предложили схему с «зеленым» списком: перед генерацией каждого токена словарь псевдослучайно делится на две части, модель немного повышает вероятность зеленой, а детектор по доле таких токенов проверяет статистическую гипотезу, не обращаясь к параметрам модели. Для изображений, звука и видео сигнал вносят в пиксели или спектр; так устроен SynthID, который, по описанию Google DeepMind, маркирует картинки, аудио, текст и видео. Свойства схемы: незаметность, устойчивость к сжатию и правкам, низкая доля ложных срабатываний, объем полезной нагрузки. Водяной знак отличают от метаданных происхождения (content provenance): спецификация C2PA 2.1 (сентябрь 2024) связывает с файлом подписанный манифест через криптографические хеши и допускает водяной знак как мягкую привязку (soft binding). Перефразирование и перекодирование ослабляют метку, поэтому ее считают одним из сигналов, а не доказательством.

Пример

Маркетолог получил от подрядчика фотографии для рекламы и сомневается, снимал ли их фотограф. Проверка находит метку генератора, и компания договаривается с подрядчиком, как подписать снимки в публикации.

Связанные термины

Вопросы и ответы

Можно ли удалить водяной знак ИИ?

Сильная правка, пересказ текста или пересъемка изображения часто ослабляют или стирают метку. Поэтому ее считают полезным, но не окончательным признаком того, что материал создан нейросетью.

Чем водяной знак отличается от маркировки?

Маркировка это заметное человеку предупреждение «создано с помощью ИИ». Водяной знак спрятан в самом файле и читается программой, поэтому одно не заменяет другое.

Источники

Где это применяют в компании

Генеративный ИИ в работе: как научить сотрудников ставить задачу

Не уверены, нужно ли это вашей компании?

Карта ИИ-решений