AI画像ウォーターマーク分野では最近、大きな衝撃が走っています。UnMarkerという新しいツールは、市場に出ているほぼすべてのAI画像ウォーターマークを5分以内で破ることができると主張しており、グーグルが高く評価しているHiDDeNウォーターマーク技術も完全に破られたことが判明しました。さらに、より安全だと考えられていたSynthIDウォーターマークシステムでも79%の高い攻撃成功率が確認されています。

この技術的な突破は、テクノロジー界に大混乱をもたらし、業界全体が既存のウォーターマーク技術の安全性と信頼性を見直すきっかけとなりました。従来のウォーターマークは、作曲家の知的財産権を保護する重要なバリアとされてきました。特にAI画像生成技術が広く普及する現在において、その重要性は一層高まっています。

一般的な明示的なウォーターマークとは異なり、AI画像では隠れウォーターマーク技術が用いられており、識別情報を画像の深層データ構造に埋め込みます。特に周波数特性の部分に注目されます。これらの周波数特性は、周波数の振幅と位相の2つの部分から構成されており、ウォーターマークの埋め込みプロセスは主に周波数の振幅を変更することによって行われます。この設計により、画像のトリミングやぼかし処理、圧縮などの一般的な操作に対してもウォーターマークは比較的安定しています。

image.png

UnMarkerの開発者であるアンドレ・カシス氏は、この技術に非常に自信を持っています。彼は、UnMarkerの核心的な利点はウォーターマークの位置を正確に特定する必要がないことだと述べています。代わりに、画像の周波数情報に対して直接編集を行い、効果的にウォーターマーク信号を乱して削除することができるのです。このような汎用的な設計により、UnMarkerはさまざまなタイプのウォーターマークシステムに適応でき、実験結果によると、削除成功率は57%から100%の間で変動しています。

ただし、UnMarkerには一定の限界もあります。ウォーターマークを削除する過程で、元の画像に軽微な修正が加えられる可能性がありますが、カシス氏は適切に画像をトリミングすることでより理想的な処理効果を得られると指摘しています。また、注目すべき点として、UnMarkerはエントリーレベルのGPUでも正常に動作するため、一般ユーザーにとっての使用ハードルが大幅に低下し、ウォーターマーク削除技術がより広く利用されるようになりました。

マイクロソフトの最新研究によると、一般ユーザーがAI生成画像を識別する正確率はわずか62%です。この数字は、ウォーターマーク技術がAIコンテンツの識別においてどれほど重要であるかを改めて示しています。しかし、UnMarkerのようなウォーターマーク削除ツールの登場により、これまで安全で信頼できるとされていたウォーターマーク保護システムに深刻な挑戦が迫っています。

この技術的なトレンドは、AIコンテンツ保護分野での「攻防の戦い」を示しています。ウォーターマーク技術が進化し続ける中、より強固なコンテンツ識別および著作権保護メカニズムを構築することが、AI業界全体にとって急務となっています。

プロジェクトのアドレス：https://github.com/andrekassis/ai-watermark