ДалееСледующее руководство
Языковые модели для белков, такие как ESM
Технический
Техническое РУКОВОДСТВО
Водяные знаки встраивают скрытый статистический сигнал в текст, сгенерированный искусственным интеллектом, чтобы впоследствии его можно было распознать как машинно-написанный, без изменения того, что видит читатель-человек.
Прослушайте это руководствоОзвучено ИИ · ~2 min
Это важно для выявления дезинформации, академической нечестности и немаркированного контента ИИ в больших масштабах.
Языковая модель генерирует текст по одному токену за раз, используя выборку из распределения вероятностей по словарю. Водяной знак искажает отбор проб тайным и воспроизводимым способом. В популярной схеме в стиле Кирхенбауэра хеш предыдущих токенов порождает псевдослучайное разделение словаря на зеленый и красный списки, а затем подталкивает модель отдать предпочтение зеленым токенам. Подлинно случайный человеческий текст использует зеленые и красные жетоны примерно в равной степени, но текст с водяными знаками содержит статистически невероятный избыток зеленых жетонов. Детектор, знающий секретный ключ, пересчитывает списки и запускает статистическую проверку, помечая текст, количество зеленых жетонов которого слишком велико, чтобы быть случайным. В самом тексте секретный ключ не хранится; сигнал живет в выборе токена.
Google SynthID-Text компании DeepMind невидимо наносит водяные знаки на выходные данные Gemini, чтобы компания могла позже идентифицировать текст, созданный ее собственными моделями.
Университет использует детектор водяных знаков для проверки представленных эссе на наличие отрывков, созданных искусственным интеллектом, сохраняя при этом читабельность для студентов.
Новостная платформа проверяет, несет ли поток опубликованных комментариев водяной знак, указывающий на скоординированную генерацию ботов.
Поставщик модели встраивает водяной знак в соответствии с правилами раскрытия происхождения, возникающими в соответствии с такими правилами, как Закон ЕС об искусственном интеллекте.
Google SynthID-Text компании DeepMind перевел использование водяных знаков в производство, и политики, в том числе Закон ЕС об искусственном интеллекте, все чаще ожидают сигналов о происхождении синтетического контента. Исследования направлены на создание водяных знаков, устойчивых к перефразированию и обрезке, семантических водяных знаков, которые выдерживают перевод, и схем с открытым ключом, чтобы каждый мог проверить, не утаивая секрет, который позволил бы им подделать. Открытой проблемой остается гонка вооружений: более сильные детекторы против дешевых атак по удалению, а также тот факт, что любая модель с открытым весом может просто отключить водяные знаки.
Бесплатная рассылка
Три проверенных AI-истории каждое утро буднего дня, написанные простым английским. Бесплатно навсегда, без рекламы.
Одно электронное письмо каждый будний день. Отписаться в один клик. Мы никогда не продаем и не передаем ваш адрес.
Проверьте себя
Мгновенная обратная связь по каждому ответу и общий сертификат с проверяемым идентификатором после прохождения курса.
Поддержите бесплатное образование в области искусственного интеллекта. AI Understanding — это некоммерческая организация 501(c)(3). Никакой рекламы и платного доступа. Сделать пожертвование
Водяные знаки встраивают скрытый статистический сигнал в текст, сгенерированный искусственным интеллектом, чтобы впоследствии его можно было распознать как машинно-написанный, без изменения того, что видит читатель-человек. Это важно для выявления дезинформации, академической нечестности и немаркированного контента ИИ в больших масштабах.
Схема делит словарь на зеленый и красный списки с использованием секретного начального числа и подталкивает модель отдавать предпочтение зеленым токенам, оставляя статистический излишек, а не какой-либо видимый след.
Статистика обнаружения накапливается по жетонам и растет с длиной последовательности, поэтому в коротких отрывках не хватает избытка зеленых жетонов, чтобы уверенно превысить вероятность.
Псевдослучайная функция, засеянная предыдущими токенами и секретным ключом, воспроизводимо разделяет словарь, поэтому детектор может пересчитать те же списки позже.
Перефразирование и перевод заменяют многие варианты жетонов с водяными знаками, смывая тщательно размещенные излишки зеленых жетонов, на которые опирается детектор.
Более сильное смещение дает более четкий и надежный сигнал, но заставляет модель отклоняться от предпочтительных токенов, что немного ухудшает беглость и разнообразие.
Продолжайте учиться
Другие руководства, выбранные по этой теме
ДалееСледующее руководство
Языковые модели для белков, такие как ESM
Технический