Hai lớp tách biệt
Metadata — EXIF, XMP, IPTC, C2PA — nằm trong các khối riêng của tệp, dễ đọc và dễ gỡ mà không chạm tới bức ảnh. Thủy vân trong điểm ảnh là chuyện khác hẳn: một mẫu rất mờ trải khắp giá trị điểm ảnh, mắt không thấy nhưng bộ phát hiện thì nhận ra.
Về SynthID
SynthID là công nghệ thủy vân của Google DeepMind cho nội dung do các model AI của Google tạo ra. Nó nhúng một tín hiệu không thể nhận thấy ngay khi tạo ảnh và được thiết kế để vẫn phát hiện được sau các thay đổi thường gặp như cắt, đổi kích thước, nén và chỉnh màu. Các kỹ thuật cùng họ áp dụng cho ảnh, âm thanh, video và văn bản.
Phát hiện thủy vân trong điểm ảnh
Trình xem thông thường không đọc được thủy vân; bạn cần bộ phát hiện của chính nhà cung cấp. Google đã đưa ra các cách kiểm tra nội dung có SynthID hay không, kể cả ngay trong sản phẩm của họ. Các nhà cung cấp khác có phương pháp riêng.
Vì sao xóa metadata không đụng tới nó
Công cụ metadata không mất dữ liệu — AI Label Remover cũng vậy — chép dữ liệu ảnh nguyên từng byte; đó chính là cách đảm bảo chất lượng không đổi. Thủy vân nằm trong những byte ấy vì thế vẫn ở nguyên chỗ. Công cụ hứa “xóa thủy vân AI” hoặc không làm được như quảng cáo, hoặc làm biến dạng ảnh nặng, và cố vô hiệu hóa thủy vân của nhà cung cấp còn có thể vi phạm điều khoản sử dụng.
Trên thực tế
Xóa metadata AI là lựa chọn đúng để bảo vệ quyền riêng tư và gỡ prompt, vị trí, dữ liệu nguồn gốc bạn không muốn chia sẻ. Nó không làm ảnh AI trở nên không thể phát hiện. Khi đăng nội dung AI trông như thật, hãy làm theo quy định khai báo của nền tảng.
Metadata, thủy vân hay dấu vân tay?
Có ba kỹ thuật khác nhau cùng được gọi là “nhãn AI”, và chúng hoạt động rất khác nhau:
- Metadata — các khối EXIF, XMP, IPTC và C2PA. Ai cũng đọc được, dễ xóa và dễ mất khi tệp được lưu lại.
- Thủy vân điểm ảnh — một mẫu ẩn nằm ngay trong hình, như SynthID. Chỉ công cụ phát hiện của nhà cung cấp mới đọc được, và nó được thiết kế để tồn tại qua chỉnh sửa.
- Dấu vân tay — một bản mô tả ngắn gọn của bức ảnh lưu trên máy chủ. Ảnh trông giống có thể được đối chiếu sau này, kể cả khi không còn chút metadata nào.
Ai đang dùng thủy vân vô hình
Google gắn SynthID vào ảnh do các mô hình AI của mình tạo ra. Meta cho biết họ thêm thủy vân vô hình cùng metadata vào ảnh tạo bằng tính năng AI của họ. Adobe và một số bên khác ủng hộ Content Credentials “bền vững”, kết hợp manifest C2PA với thủy vân hoặc dấu vân tay để tra cứu lại bản ghi. Các công cụ tạo ảnh khác chỉ dựa vào metadata, còn công cụ chạy trên máy thường không thêm gì. Cách làm thay đổi thường xuyên, nên mọi danh sách chỉ là ảnh chụp tại một thời điểm.
Phát hiện thủy vân tin cậy đến đâu
Phát hiện thủy vân mang tính thống kê: công cụ cho biết khả năng có dấu cao đến đâu, chứ không khẳng định có hay không tuyệt đối. Chỉnh sửa mạnh có thể làm dấu yếu đi, và mỗi công cụ chỉ nhận ra thủy vân của chính nhà cung cấp đó. Quan trọng nhất: không tìm thấy thủy vân chẳng chứng minh được gì — nhiều công cụ tạo ảnh không hề thêm. Vì vậy kiểm tra ảnh có phải AI không cần cân nhắc nhiều manh mối cùng lúc.
Điều này có ý nghĩa gì với quyền riêng tư của bạn
Theo mô tả công khai, thủy vân điểm ảnh đánh dấu nội dung do mô hình của nhà cung cấp tạo ra, chứ không lưu prompt của bạn dưới dạng chữ đọc được. Những thông tin hay làm lộ bạn nhất — prompt, mã tài khoản, vị trí, thiết bị — nằm trong metadata, và đó chính là lớp mà công cụ làm sạch xử lý được. Tóm lại: làm sạch bảo vệ thông tin cá nhân của bạn, còn thủy vân vẫn tiếp tục cho biết bức ảnh đến từ đâu.
Về SynthID và thủy vân
Ảnh không có thủy vân thì có phải ảnh thật không?
Không. Nhiều công cụ tạo ảnh không thêm thủy vân nào, nên chỉ riêng việc không có thủy vân không nói lên điều gì.
Thủy vân có làm lộ prompt của tôi không?
Theo mô tả công khai thì không. Prompt và thông tin tài khoản thường nằm trong metadata, phần sẽ bị xóa khi làm sạch.
Cắt ảnh hay chụp màn hình có xóa được SynthID không?
Thường là không. SynthID được thiết kế để tồn tại qua các thao tác phổ biến như cắt, đổi kích thước, chụp màn hình và nén.
AI Label Remover có xóa SynthID không?
Không. Công cụ chỉ gỡ metadata và không bao giờ sửa điểm ảnh, nên thủy vân vô hình vẫn còn.
Làm sao biết ảnh có SynthID?
Chỉ công cụ xác minh của Google mới trả lời được. Bộ đọc metadata không nhìn vào bên trong điểm ảnh.
Mọi ảnh AI đều có thủy vân?
Không. Một số nhà cung cấp đóng thủy vân, nhiều nơi thì không, còn công cụ chạy trên máy thường chẳng thêm gì.