Zamislite da svaka slika, video ili tekst koji izađe iz nekog AI modela nosi nevidljivi potpis — nešto poput bar-koda utisnutog u samu strukturu podataka. Zvuči kao naučna fantastika, ali upravo na tome radi čitav jedan naučni front koji se bavi watermarkingom (vodenim žigovima) za sadržaj generisan veštačkom inteligencijom. YouTube kanal koji stoji iza videa From deepfakes to DNA: the science of watermarking AI na pristupačan način objašnjava zašto je ovo pitanje postalo jedno od najvažnijih u eri eksplozije AI alata.
Suština problema je jednostavna: danas je gotovo nemoguće golim okom razlikovati autentičan snimak od onog koji je generisala mašina. Bilo da je reč o deepfake videu poznate ličnosti, lažnoj fotografiji sa fronta ili tekstu koji je napisao chatbot, granica između stvarnog i sintetičkog se sve više briše. Watermarking pokušava da tu granicu ponovo uspostavi — ne skrivanjem sadržaja, već njegovim obeležavanjem.
Šta je, zapravo, vodeni žig u AI svetu?
Kada govorimo o vodenim žigovima u kontekstu veštačke inteligencije, ne mislimo na logo u uglu ekrana. Reč je o tehnikama koje u same podatke — piksele slike, frekvencije zvuka ili raspored reči u tekstu — ugrađuju obrasce koji su nevidljivi za ljudsko oko, ali ih algoritmi mogu detektovati. Ti obrasci funkcionišu kao svojevrsni digitalni otisak prsta.
Postoje različiti pristupi. Neki se oslanjaju na statističke obrasce u generisanom tekstu, drugi na suptilne promene u boji ili šumu na slikama, a treći — i to je deo koji posebno intrigira — na modele inspirisane DNK sekvenciranjem. Ideja je da se informacija kodira slično kao što se genetski kod upisuje u molekul, što je čini izuzetno teškom za uklanjanje bez vidljivog kvara na sadržaju.
Zašto je ovo bitka koju ne smemo da izgubimo
Bez pouzdanog načina da se utvrdi poreklo sadržaja, otvaraju se vrata za manipulaciju javnim mnjenjem, krađu identiteta, pa i ozbiljne političke prevare. Zamislite izbornu kampanju u kojoj se pojavi snimak kandidata koji govori nešto što nikada nije izgovorio — a nijedan alat ne može da dokaže da je reč o falsifikatu. Upravo zato kompanije poput OpenAI-ja, Google-a i Meta-e već razvijaju sopstvene sisteme obeležavanja, a regulatorna tela u Evropskoj uniji kroz AI Act traže obavezno označavanje sintetičkog sadržaja.
Ipak, nije sve tako jednostavno. Svaki vodeni žig može se — barem teoretski — ukloniti, kompresovati ili prevariti. Zato naučnici ne traže savršeno rešenje, već ono koje je dovoljno otporno da preživi uobičajene obrade: sečenje videa, konverziju formata, ponovno kompresovanje. U tom smislu, watermarking je više trka u naoružanju nego konačna pobeda.
Gde smo danas i šta nas čeka
Iako tehnologija napreduje, prava primena tek predstoji. Ključni izazov nije samo tehnički — već i pitanje standardizacije. Bez zajedničkog protokola koji bi koristili svi veliki igrači, vodeni žigovi ostaju fragmentisani i lako zaobilazni. Upravo zato video koji je pokrenuo ovu priču naglašava da je reč o nauci u nastajanju, a ne o gotovom proizvodu.
Ako ništa drugo, jasno je jedno: u svetu u kojem AI svakog dana generiše milione novih slika, tekstova i snimaka, pitanje “ko je ovo napravio” postaje jednako važno kao i “šta ovo znači”. Watermarking je prvi ozbiljan pokušaj da se na to pitanje odgovori — pre nego što bude prekasno.
Izvor: From deepfakes to DNA: the science of watermarking AI