العلامات المائية
آليتان تحملان اسم «العلامة المائية»، ويُخلَط بينهما بلا انقطاع. وهذا الفصل يصنع واحدة من كل نوع أمام عينيك، في نصّ ثم في صورة، ويدمّر الثانية أمامك ليُظهر حدّها الحقيقي.
كل شيء يُحسَب في متصفّحك. فالنصّ يولّده نموذج مصغّر متعلّم على هذا الجهاز، والصورة تُرسَم على لوحة محلية، والرسالة التي تخفيها لا تُرسَل إلى أي مكان أبدًا. افتح تبويب الشبكة في متصفّحك وجرّب العرض: لا طلب واحدًا يخرج.
آليتان يُخلَط بينهما
تُسمّى «علامة مائية» آليتان مختلفتان جدًا، وهذا الخلط يكلّف كثيرًا. فالأولى تعلن أصل الملفّ في بياناته الوصفية، مثل لافتة ملصوقة عليه. والثانية تعدّل المحتوى نفسه في خفاء، مثل نسيج منسوج داخل القماش. والملفّ قد يحمل هذه، أو تلك، أو كلتيهما، أو لا واحدة منهما.
وهذا الفصل يصنع الآلية الثانية أمام عينيك، في نصّ ثم في صورة، لأنها تُحسَب. أما الأولى فلا تُحسَب: بل تُعلَن، أو لا تُعلَن. ثم تأتي المقارنة بينهما، مع ما يصمد له كل منهما وما لا تحلّ واحدة منهما محلّه.
علامة مائية بقائمة خضراء، موضوعة على نصّ
عند كل كلمة يولّدها، يحسب النموذج المصغّر في هذا الموقع قائمة مرشّحين ممكنين. ومفتاحٌ سرّي، مقرونًا بالكلمة السابقة، يعيّن نصف هذه القائمة على أنه «أخضر». ثم يُدفَع السحب دفعًا خفيفًا نحو هذا النصف. اضبط المفتاح وقوة هذه الدفعة، ثم ولّد نصًّا: فكل كلمة تُنتَج تُعرَض مع اللافتة التي يعطيها لها المفتاح في تلك اللحظة.
النصّ المولَّد سيظهر هنا، كلمةً كلمة، باللون الذي يعطيه له المفتاح.
والنصّ أعلاه يُقاس بالمفتاح نفسه، وأي نصّ آخر كذلك: الصق واحدًا، أو عدّل الذي ظهر للتوّ، ثم قِس. والنتيجة لا تكون أبدًا «موسومًا» أو «غير موسوم»: إنها نسبة، تُقارَن بما كانت ستساويه بلا علامة مائية.
نسبة الكلمات في القائمة الخضراء، وقراءتها، ستظهران هنا.
علامة مائية في البتّات الأدنى وزنًا في صورة
الصورة الرقمية شبكة أرقام، رقمٌ لكل قناة لون ولكل بكسل، من صفر إلى مئتين وخمسة وخمسين. وتغيير البتّ الأدنى في واحد من هذه الأرقام يعدّل قيمته بواحد على الأكثر: ولا شيء يُرى. وهذا العرض يرسم صورة، ويخفي فيها رسالة في هذه البتّات بالضبط، ويعثر عليها، ثم يتيح لك تدميرها.
الصورة المصنوعة، والرسالة المُستعادة منها، ستظهران هنا.
اختر الآن عملية عادية، من تلك التي يطبّقها إرسالٌ عبر تطبيق مراسلة أو مشاركةٌ على شبكة اجتماعية من تلقاء نفسه، وانظر إن كانت الرسالة تصمد.
الصورة بعد العملية المختارة، وما يبقى من الرسالة، ستظهران هنا.
المنهج
العلامة المائية بقائمة خضراء، خطوةً خطوة
- للكلمة الجارية، تُستخرَج قائمة المرشّحين الممكنين واحتمالهم، تمامًا كما في فصل الكلمة التالية.
- يُقرَن المفتاح السرّي بالكلمة السابقة مباشرةً، ثم يُستخرَج منهما رقم بين صفر وواحد بدالة تلبيد. فتحت النصف، يكون المرشّح أخضر؛ وفوقه، يكون أحمر. ونصف المعجم أخضر في كل خطوة، لكنه ليس النصف نفسه أبدًا: فهو يتغيّر بتغيّر الكلمة السابقة.
- تُضاف القوة المختارة إلى لوغيت كل مرشّح أخضر، قبل درجة الحرارة والسحب: وهو الانحياز الذي يقبله النموذج المصغّر في هذه الخطوة بعينها.
- يُسحَب سحبًا عاديًا من هذا التوزيع المصحَّح. فللكلمة الخضراء الآن حظّ أكبر في أن تُختار، دون أن تصير أي كلمة مستحيلة؛ وحين يتشارك كل مرشّحي هذه الخطوة اللون نفسه، لا يغيّر الانحياز شيئًا، لعدم وجود خيار للترجيح بينه.
- تُعاد العملية للكلمة التالية: فالكلمة السابقة تغيّرت، وتغيّرت إذن القائمة الخضراء أيضًا.
- ولقياس نصّ، يُعاد حساب الخطوة الثانية على كل كلمة من كلماته، بالمفتاح نفسه، وتُحصى نسبة الكلمات الخضراء. فتحت المفتاح الذي خدم في التوليد، تتجاوز هذه النسبة النصف بوضوح؛ أما على نصّ أي كان، أو تحت مفتاح آخر، فتبقى قريبة من النصف.
- تُقارَن هذه النسبة المقيسة بالنصف المتوقَّع بحساب فارق معياري: فكلّما كبر الفارق، صارت النسبة الملحوظة أندر في نصّ لم يتلقَّ هذه العلامة المائية. وهذا الرقم لا يصير حكمًا أبدًا.
إخفاء رسالة في البتّات الأدنى وزنًا، خطوةً خطوة
- تُرسَم الصورة وتُقرأ بكسلاتها: فلكل بكسل، ثلاثة أرقام من صفر إلى مئتين وخمسة وخمسين، رقمٌ لكل قناة لون.
- يُكتَب طول الرسالة، بعدد البايتات، على البتّات الاثنين والثلاثين الأولى المتاحة.
- يُكتَب كل بايت من الرسالة تباعًا، بثمانية بتّات لكل واحد.
- ولكل بتّ يُكتَب، يُؤخَذ الرقم التالي في شبكة قنوات اللون، ويُمحى بتّه الأدنى ويُوضَع فيه بتّ الرسالة. فيتغيّر الرقم بواحد على الأكثر، على سلّم من مئتين وخمسة وخمسين: ولا عين ترى الفرق.
- ولاستعادة الرسالة، تُقرأ البتّات نفسها بالترتيب نفسه، ويُعاد تركيب الطول ثم البايتات، وتُحوَّل إلى نصّ.
- والعملية التي تعيد حساب البكسلات، إعادةُ ضغط أو تغييرُ حجم، تعيد حساب بتّها الأدنى أيضًا، بلا اهتمام بما كان يحمله. فالرسالة لا تصمد إلا إذا بقيت هذه القيمة متطابقة، إلى البتّ.
طريقتان لوسم محتوى
التجربتان أعلاه تعطيان موضعهما الصحيح للآليتين اللتين يميّز بينهما هذا الفصل.
المنشأ المُعلَن: مقروء، وهشّ
معيار تقني عامّ، وهو C2PA، يقول كيف تُلحَق بملفّ معلومات موقَّعة عن أصله وتاريخه: أي جهاز أو أي برنامج أنتجه، وأي تعديلات لحقته. والتطبيق الذي يقرأ هذا المعيار يعرض هذه المعلومات بوضوح، تحت اسم Content Credentials. وهي لافتة، بالمعنى الحقيقي: تقول من أين جاء الملفّ، ولا تمسّ شيئًا في الملفّ نفسه.
واللافتة تُنزَع. والمعيار نفسه يعترف بذلك: فمعلومات المنشأ لديه يمكن فصلها عن الملفّ، وهذا يجعلها قابلة للفقدان بمجرّد لقطة شاشة أو إعادة حفظ للملفّ. فإرسالٌ عبر تطبيق مراسلة يعيد ضغط صورة، أو لقطة شاشة لا تنسخ غير البكسلات المعروضة، أو تصديرٌ إلى صيغة تتجاهل كتلة البيانات الوصفية هذه: لا واحدة من هذه الخطوات هجوم، وكل واحدة تكفي لمحو المنشأ دون أن تترك أثرًا للمحو.
وهنا يقع أشيع فهم مقلوب: فالصورة التي بلا منشأ مُعلَن ليست صورةً تخفي شيئًا. بل هي ربما صورة سقطت لافتتها في الطريق، وهذا ما يحدث لشبه كل الصور المتداولة.
العلامة المائية الإحصائية: خفيّة، وأصمد، لا منيعة
العلامة المائية الإحصائية لا تُضاف إلى جانب المحتوى: بل تعدّل المحتوى نفسه، تعديلًا ضئيلًا وموزّعًا. في النصّ، بدفع السحب نحو قائمة كلمات يختارها مفتاح، كما فعل العرض أعلاه للتوّ. وفي الصورة، بتعديل بكسلات على نحو يمكن أن يكون أخفى بكثير من البتّات الأدنى المستعملة هنا لتبقى قابلة للشرح.
وهذا الفرق في الطبيعة يغيّر كل شيء في الصمود. فلافتة البيانات الوصفية تزول بخطوة واحدة، لأنها ليست غير بيانات إلى جانب البيانات. أما العلامة المائية الإحصائية فيجب فكّها في المحتوى نفسه: فنسخ نصّ باليد لا يغيّر شيئًا في قائمته الخضراء، والصورة تحفظ أحيانًا علامةً مائية عبر عمليات كانت ستمحو منشأها بلا جهد.
ولهذا الصمود حدّان، وكلاهما رُئي للتوّ أعلاه. الأول: العلامة المائية تفترض أن الصانع قد وضعها في لحظة الإنشاء. ولا شيء يُلزِم خدمةً بفعل ذلك، ولا شيء يُثبِته بعد حين إن كان المحتوى قد تداوَل بلا هذه العلامة. والثاني: العلامة المائية ليست منيعة أيضًا. فعملٌ مذكور في فصل صورة مصنوعة يُظهر أن هجوم إعادة التوليد، الذي يضيف تشويشًا إلى صورة ثم يعيد بناءها، يزيل العلامات المائية غير المرئية على مستوى البكسل مع حفظ الجودة البصرية. وإعادة الضغط أو تغيير الحجم الذي اخترته أعلاه هي نسخته الأولية، مطبَّقةً على آلية مختلفة لكن على الفكرة نفسها: فإعادة حساب البكسلات تمحو ما كان يختفي فيها.
- العلامة المائية الإحصائية تعدّل المحتوى نفسه، فهي إذن تسافر مع نُسَخ لا تتبعها لافتة البيانات الوصفية.
- كشفها يعطي نسبة وفارقًا مقيسين، لا كلمةً واحدة للحكم أبدًا.
- علامات مائية من هذه الأسرة مستخدَمة فعلًا ومنشورة، وخضعت لتحكيم الأنداد.
- لا توضع من تلقاء نفسها: فبلا صانع يختار تطبيقها، لا يوجد شيء ليُكشَف.
- لا تصمد لكل شيء: فعملية قوية بما يكفي، وإن كانت عادية، تأتي عليها.
- لا تقول أبدًا إن محتوى صحيح أو خاطئ، بل فقط إن كان يحمل وسم صناعة بعينها.
ما قاسه البحث العلمي
معيار تقني عامّ يحدّد كيف تُلحَق بملفّ معلومات قابلة للتحقّق وموقَّعة عن أصله وتاريخ تعديله، ويعترف هو نفسه بأن هذه المعلومات قابلة للفصل عن الملفّ، فهي إذن قابلة للفقدان بلقطة شاشة أو بإعادة حفظ، دون أن يشير شيء إلى الفقدان.
وإدراج علامة مائية إحصائية غير مرئية للعين في نصّ مولَّد، بترجيح خفيف لبعض الكلمات في كل خطوة، ثم كشفها باختبار إحصائي: هذه بالضبط هي الآلية التي شغّلها العرض أعلاه للتوّ. وآلية من هذه الأسرة، مدمجة في معاينة خدمة حقيقية، نُشرت وخضعت لتحكيم الأنداد في دورية Nature: فما تبسّطه هذه الصفحة لأغراض تربوية مستخدَم في مكان آخر بمقياس مختلف تمامًا.
الخطوة التي تُحفَظ
أمام ملفّ يهمّ أصله، ينحلّ منعكسان في محلّ الحكم أكثر مما ينبغي. الأول: البحث عن منشأ مُعلَن، ثم الخلوص، عند عدم إيجاده، إلى أن الملفّ يخفي شيئًا. والمعيار نفسه يقول العكس: فغياب المنشأ هو الحالة العادية لشبه كل الملفّات المتداولة، لا دليلًا. والثاني: طلب حكم من أداة كشف، على نصّ أو على صورة. فتقييم مستقلّ لأربعة عشر أداة كشف للنصّ، منها أدوات مستخدَمة في التعليم، يخلص إلى أن لا واحدة منها موثوقة ودقيقة في الوقت نفسه؛ وصانع إحدى أكثرها استخدامًا سحب أداته بنفسه بعد ستة أشهر من إطلاقها، محتجًّا بمعدّل موثوقية أدنى من أن يكون مفيدًا.
وعرض العلامة المائية بقائمة خضراء أعلاه يطبّق هذا الحذر نفسه على نفسه: فنتيجته نسبة وفارق معياري، لا كلمةً واحدة للحكم أبدًا. وأمام محتوى يهمّ أصله فعلًا، يبقى السؤال المفيد هو نفسه دائمًا: من نشره أولًا، وفي أي تاريخ، وهل تعزّزه مصادر أخرى. فالمؤشّر التقني يوثّق شكًّا، ولا يحلّ محلّه أبدًا.
للمضيّ أبعد
الآلية التي يتركها هذا الفصل جانبًا، وهي التي ترصد الأثر غير المقصود لصناعةٍ ما بدل علامة مائية موضوعة بقصد، مُعالَجة في فصلَي صورة مصنوعة وصوت مصنوع. والسحب الذي تنحاز إليه علامة النصّ مشروح بتفصيل في فصل الكلمة التالية. والأوضاع التي لا تكفي فيها أي من هذه الأدوات مجتمعة في متى لا تستخدمه. وكل عروض الموقع التفاعلية مجتمعة في صفحة العروض التفاعلية، وفهرس الدورة في صفحة الفهم.
المصادر
- Content Credentials: C2PA Technical Specification (version 2.4) Coalition for Content Provenance and Authenticity (C2PA)، 2026. يُثبِت وجود معيار تقني عامّ يحدّد كيف تُلحَق بملفّ معلومات قابلة للتحقّق وموقَّعة عن أصله وتاريخ تعديله.
- C2PA Frequently Asked Questions Coalition for Content Provenance and Authenticity (C2PA)، 2026. يُثبِت أن معيار C2PA يعترف هو نفسه بأن بيانات المنشأ لديه يمكن فصلها عن الملفّ، وهذا يجعل هذه المعلومة قابلة للفقدان عند لقطة شاشة بسيطة أو عند إعادة حفظ الملفّ.
- A Watermark for Large Language Models John Kirchenbauer، Jonas Geiping، Yuxin Wen، Jonathan Katz، Ian Miers، Tom Goldstein، 2023. يُثبِت أنه يمكن إدراج علامة مائية إحصائية غير مرئية للعين البشرية في نصّ مولَّد، بترجيح خفيف لبعض الكلمات في كل خطوة، ثم كشفها بعد ذلك باختبار إحصائي.
- Scalable watermarking for identifying large language model outputs Sumanth Dathathri، Abigail See، Sumedh Ghaisas، Po-Sen Huang، Rob McAdam، Johannes Welbl، وآخرون، 2024. يُثبِت أن SynthID-Text، وهي علامة مائية إحصائية مدمجة في المعاينة التخمينية المستخدَمة في الإنتاج، قد نُشرت وخضعت لتحكيم الأنداد في دورية Nature (المجلّد 634، الصفحات 818-823).
- Testing of detection tools for AI-generated text Debora Weber-Wulff، Alla Anohina-Naumeca، Sonja Bjelobaba، Tomas Foltynek، Jean Guerrero-Dib، Olumide Popoola، Petr Sigut، Lorna Waddington، 2023. يُثبِت أن تقييمًا مستقلًا لأربعة عشر أداة كشف للنصّ المولَّد بالذكاء الاصطناعي، منها أدوات تجارية مستخدَمة في التعليم، يخلص إلى أن لا واحدة منها موثوقة ودقيقة في الوقت نفسه.
- OpenAI scuttles AI-written text detector over ‘low rate of accuracy’ Devin Coldewey / TechCrunch، نقلًا عن OpenAI، 2023. يُثبِت أن OpenAI سحبت أداتها الخاصة لكشف النصّ المولَّد بالذكاء الاصطناعي بعد ستة أشهر من إطلاقها، محتجّةً بنفسها بمعدّل موثوقية أدنى من أن يكون مفيدًا.