Защита и анализ устойчивости SynthID

Перетащите изображение сюда

или нажмите для выбора · PNG · JPG

колесо — зум  ·  перетащить — сдвинуть
01LSB-рандомизация
02Кроп + Ресайз
03JPEG-пересжатие
04Color Jitter
05Up → Downscale

Метрики качества

PSNR
SSIM
MAE

Качество (JPEG / WebP)

50%

Размытие области

Нарисуйте прямоугольник на изображении.
Затем двигайте / изменяйте размер / вращайте.
Глубина размытия 20

Соотношение сторон

Параметры шагов

LSB seedавто
01 · Кроп %3%
01 · Сдвиг X / Y (px)0 / 0
03 · JPEG качество72%
04 · Color Jitter Δ4
05 · Upscale ××2
Сравнение методов
PSNR по методам — визуальные искажения
Визуальная незаметность vs Эффективность
Невидимые атаки
LSB XOR
Color jitter ±1
SSIM > 0.99 · PSNR > 48 dB
Умеренные атаки
JPEG Q=75
Upscale ×2
SSIM 0.92–0.97
Агрессивные атаки
JPEG Q=60
Полный пайплайн
SSIM < 0.90
Вывод исследования
SynthID устойчив к невидимым атакам. Деградация детектора наблюдается только при заметных визуальных искажениях.
Live-сравнение на вашем фото

Загрузите изображение и нажмите «Обновить».

Отчёт

Запустите пайплайн для формирования отчёта.

О проекте

Цифровые водяные знаки — невидимые метки, встраиваемые в изображения для подтверждения их происхождения. Google SynthID и аналогичные системы используют их для атрибуции: определения, был ли контент создан конкретным ИИ или человеком.

Проблема возникает, когда эти метки применяются без согласия — для слежки за авторством фотодокументов, криминалистической идентификации владельца или несанкционированного доказательства в судебных процессах. Исследование ставит вопрос: насколько устойчивы эти знаки к обычной обработке изображений, которую выполняет любой пользователь при редактировании?

Пайплайн атаки
#МетодПараметрыПринцип воздействия
01LSB XORseed 1–9999Рандомизация младшего бита RGB — разрушает субпиксельные паттерны знака
02Кроп + ресайз + сдвигcrop 1–10%, shiftX/Y 0–15pxНарушает пространственную синхронизацию детектора
03JPEG-пересжатиеquality 30–95DCT-компрессия уничтожает высокочастотные компоненты знака
04Color Jitterdelta ±1–10Случайный сдвиг по каналам вносит некоррелированный шум
05Upscale → Downscalefactor ×2–×4Двойная интерполяция размывает спектральные метки
Метрики качества
PSNRPeak Signal-to-Noise Ratio · уровень шума в dB. Выше — лучше. >40 dB — визуально идентично оригиналу.
SSIMStructural Similarity Index · структурное сходство 0…1. >0.97 — отличное; <0.90 — заметные искажения.
MAEMean Absolute Error · средняя абсолютная ошибка на пиксель. <3 — изменения практически незаметны глазу.