AI Watermarking

AI Watermarking คือการนำเทคนิค digital watermarking มาใช้กับเนื้อหาที่ generative-ai สร้างขึ้น: การฝัง "เครื่องหมาย" ลงไปในตัวสัญญาณของเนื้อหา ไม่ว่าจะเป็นภาพ เสียง วิดีโอ หรือข้อความ เพื่อให้ระบุที่มาและยืนยันความแท้ของชิ้นงานได้ในภายหลัง ลายน้ำแบบนี้มีทั้งชนิด perceptible ที่ตามองเห็น (เช่นโลโก้สถานีโทรทัศน์ที่ลอยอยู่มุมจอ) และชนิด imperceptible ที่แยกไม่ออกจากต้นฉบับด้วยตาเปล่า ซึ่งอย่างหลังคือแบบที่วงการ AI ใช้เป็นหลัก จุดสำคัญที่ต่างจากการแนบข้อมูลกำกับไฟล์ทั่วไปคือ ลายน้ำถูกฝังอยู่ในเนื้อสัญญาณเอง ไม่ได้ทำให้ขนาดไฟล์เพิ่มขึ้น

กระบวนการทำงานแบ่งเป็นสามช่วง: embedding (ฝังข้อมูลลงใน host signal) · attack (เนื้อหาถูกดัดแปลงระหว่างส่งต่อหรือจัดเก็บ เช่น crop หรือบีบอัด) · detection (ใช้เครื่องมือถอดลายน้ำออกมาตรวจ) ตัวอย่างที่จับต้องได้ที่สุดคือ SynthID ของ google-deepmind: ในภาพและวิดีโอจะฝังลายน้ำที่มองไม่เห็นและยังตรวจเจอแม้ภาพถูก crop ใส่ filter หรือผ่าน lossy compression · ในเสียงจะฝังลายน้ำที่หูฟังไม่ได้ยินลงในเพลงจาก model Lyria และ podcast ของ notebooklm ซึ่งทนต่อการบีบอัดเป็น MP3 หรือปรับความเร็ว · ส่วนข้อความใช้วิธีที่ต่างออกไป คืออาศัยจังหวะที่ llm สร้างข้อความทีละ token แล้วปรับ probability score ของคำที่จะถูกเลือก จนเกิดแพตเทิร์นที่คนอ่านไม่รู้สึกและไม่กระทบคุณภาพงาน แต่เครื่องตรวจจับได้ ฝั่งการตรวจสอบ ผู้ใช้สามารถอัปโหลดไฟล์ให้ gemini ช่วยดูว่าเนื้อหาถูกสร้างหรือแก้ไขด้วย AI ของ Google หรือไม่ หรือใช้พอร์ทัล SynthID Detector ที่ยังอยู่ในช่วงทดสอบกับนักข่าวและคนทำงานสื่อ

คนทำงานยุค AI ควรรู้จักคำนี้เพราะมันคือกลไกหลักที่อุตสาหกรรมใช้สร้างความโปร่งใส ในวันที่ deepfake และ misinformation แยกจากของจริงด้วยตายากขึ้นเรื่อยๆ Wikipedia ระบุว่าการทำลายน้ำเนื้อหา AI เป็นหนึ่งใน application สำคัญของ digital watermarking โดยมีทั้ง SynthID ของ Google และฝั่ง sora ของ OpenAI เป็นตัวอย่าง ข้อจำกัดที่ต้องเข้าใจคือ ลายน้ำทำงานแบบ passive: มันแค่ "ประทับตรา" ให้ตรวจย้อนได้ ไม่ได้ป้องกันการนำเนื้อหาไปใช้หรือควบคุมการเข้าถึงแต่อย่างใด

ตัวอย่างจากบทสนทนาจริง

ฝ่ายการตลาด: "เห็นข่าวว่า Google ฝัง watermark ในภาพที่ AI สร้างทุกใบ แต่ผมซูมดูยังไงก็ไม่เห็นลายน้ำสักนิด แบบนี้แปลว่าภาพที่เราได้มาไม่ได้ถูกฝังจริงใช่ไหม จะเอาไปใช้ในแคมเปญได้เลยหรือเปล่า"

ทีม AI: "ฝังจริงครับ แต่เป็น AI watermarking แบบ imperceptible คือสัญญาณถูกฝังอยู่ในเนื้อภาพระดับที่ตาคนแยกไม่ออก ต้องใช้เครื่องมืออย่าง SynthID Detector หรือถาม Gemini ถึงจะตรวจเจอ และต่อให้ crop หรือบีบอัดไฟล์ก่อนโพสต์ ลายน้ำก็ยังอยู่ ดังนั้นถ้าองค์กรเรามีนโยบายต้องเปิดเผยว่าใช้ AI ก็ควรระบุตรงๆ อย่าคิดว่าไม่มีใครพิสูจน์ได้"

ระวังสับสนกับ

• ai-content-detection : เครื่องมือตรวจจับเนื้อหา AI แบบทั่วไปพยายาม "เดา" จากร่องรอยทางสถิติของชิ้นงานหลังจากถูกสร้างไปแล้ว ส่วน watermarking คือการฝังสัญญาณตั้งใจไว้ตั้งแต่ตอนสร้าง แล้วใช้ตัวตรวจที่ออกแบบมาคู่กันอ่านลายน้ำนั้นโดยตรง ความแม่นยำจึงมาจากคนละหลักการกัน
• Metadata : ข้อมูลกำกับที่แนบไปกับไฟล์ ซึ่งเป็นคนละอย่างกับลายน้ำ เพราะลายน้ำถูกฝังในตัวสัญญาณของเนื้อหาเองและไม่ทำให้ขนาดไฟล์เพิ่มขึ้น ในขณะที่ metadata เป็นข้อมูลชั้นนอกที่แยกออกจากเนื้อสัญญาณ