ДаліНаступний посібник
Protein Language Models like ESM
технічний
Технічний КЕРІВНИЦТВО
Водяні знаки вбудовують прихований статистичний сигнал у створений штучним інтелектом текст, щоб пізніше його можна було виявити як написаний машиною, не змінюючи те, що бачить людина.
Послухайте цей посібникШІ-розказаний · ~2 min
It matters for spotting misinformation, academic dishonesty, and unlabeled AI content at scale.
Мовна модель генерує текст по одній лексемі за раз шляхом вибірки з розподілу ймовірностей у словниковому запасі. Водяний знак зміщує цю вибірку таємним, відтворюваним способом. У популярній схемі в стилі Кірхенбауера хеш попередніх токенів створює псевдовипадкове поділ словника на зелений і червоний список, а потім спонукає модель надавати перевагу зеленим лексемам. Справді випадковий людський текст використовує зелені та червоні маркери приблизно однаково, але текст із водяними знаками містить статистично неймовірний надлишок зелених маркерів. Детектор, якому відомий секретний ключ, повторно обчислює списки та запускає статистичний тест, позначаючи текст, кількість зелених маркерів якого занадто висока, щоб бути випадковим. У самому тексті секретний ключ не зберігається; сигнал живе у виборі токенів.
Google SynthID-Text від DeepMind невидимі водяні знаки Gemini вихідних даних, щоб компанія могла пізніше ідентифікувати текст, створений її власними моделями.
Університет використовує детектор водяних знаків, щоб перевіряти надіслані есе на предмет уривків, згенерованих штучним інтелектом, зберігаючи зрозумілість для студентів.
Платформа новин перевіряє, чи потік опублікованих коментарів містить сигнал водяного знака, що вказує на скоординовану генерацію бота.
Постачальник моделі вставляє водяний знак, щоб відповідати правилам розкриття походження, які випливають із таких нормативних актів, як Закон ЄС про штучний інтелект.
Google SynthID-Text від DeepMind перемістив водяні знаки у виробництво, і політики, включаючи Закон ЄС про штучний інтелект, все більше очікують сигналів про походження від синтетичного вмісту. Дослідження просуваються до водяних знаків, стійких до перефразування та обрізання, семантичних водяних знаків, які виживають при перекладі, і схем із відкритим ключем, щоб будь-хто міг перевірити, не зберігаючи секрету, який би дозволив їм підробити. Відкритим викликом залишається гонка озброєнь: потужніші детектори проти дешевих атак видалення, і реальність, що будь-яка відкрита модель може просто вимкнути водяні знаки.
Безплатний розсилок
Три перевірені історії про ШІ щоробочого ранку, написані простою мовою. Безплатно назавжди, без реклами.
Один лист щотижня з понеділка по п'ятницю. Відписатися в один клік. Ми ніколи не продаємо та не передаємо вашу адресу.
Перевір себе
Миттєва зворотна связь на кожну відповідь та сертифікат із перевіреним ідентифікатором, яким можна поділитися, після проходження курсу.
Підтримайте безплатну освіту у сфері ШІ. AI Understanding — це некомерційна організація 501(c)(3) — без реклами, без платних стін, назавжди. Зробіть пожертву
Водяні знаки вбудовують прихований статистичний сигнал у створений штучним інтелектом текст, щоб пізніше його можна було виявити як написаний машиною, не змінюючи те, що бачить людина. Це важливо для виявлення дезінформації, академічної нечесності та немаркованого вмісту штучного інтелекту в масштабі.
Схема розділяє словниковий запас на зелений і червоний списки за допомогою секретного початкового числа та спонукає модель віддавати перевагу зеленим маркерам, залишаючи статистичний надлишок, а не будь-яку видиму позначку.
Статистика виявлення накопичується по токенах і зростає з довжиною послідовності, тому коротким проходам не вистачає надлишку зелених жетонів, щоб впевнено перевищити шанс.
Псевдовипадкова функція, заповнена попередніми маркерами та секретним ключем, відтворювано розділяє словник, щоб детектор міг повторно обчислити ті самі списки пізніше.
Перефразування та переклад замінюють багато варіантів жетонів із водяними знаками, вимиваючи надлишки зелених жетонів, на які покладається детектор.
Сильніше упередження дає чіткіший і надійніший сигнал, але змушує модель відійти від бажаних токенів, дещо погіршуючи плавність і різноманітність.
Продовжуйте вчитися
Інші посібники, вибрані для цієї теми
ДаліНаступний посібник
Protein Language Models like ESM
технічний