امضای نامرئی: واترمارک گذاری و مسئله «منشا» در عصر هوش مصنوعی مولد

# امضای نامرئی: واترمارک گذاری و مسئله «منشا» در عصر هوش مصنوعی مولد

تا همین چند سال پیش، سوال «این متن یا تصویر را چه کسی ساخته؟» پاسخ ساده ای داشت: نویسنده یا عکاس، با نام و مشخصات. اما امروز که هر روز میلیاردها محتوای تولیدشده با هوش مصنوعی در اینترنت منتشر می شود، این سوال به یک چالش فنی و حقوقی تبدیل شده است. پاسخ صنعت به این چالش، مفهومی است که به آن «ردیابی منشا» یا Content Provenance می گویند: مجموعه ای از امضاهای پنهان که قرار است بگویند یک محتوا واقعا از کجا آمده است.

## دو خانواده از امضای دیجیتال

راه حل های موجود به دو خانواده اصلی تقسیم می شوند. خانواده نخست، واترمارک های آماری درون خود متن هستند. روش کلاسیک این حوزه را پژوهشگران دانشگاه مریلند در ۲۰۲۳ معرفی کردند: در لحظه تولید هر کلمه، واژگان به دو فهرست «سبز» و «قرمز» تقسیم می شوند و مدل به طور نامحسوس به سمت انتخاب واژه های فهرست سبز متمایل می شود. چشم انسان هیچ تفاوتی نمی بیند، اما یک آشکارساز می تواند با شمارش سهم کلمات سبز، با دقتی بالای ۹۵ درصد تشخیص دهد که متن با هوش مصنوعی نوشته شده است. نسخه صنعتی همین ایده، «SynthID-Text» گوگل است که از سال ۲۰۲۴ در مقیاس تولیدی کار می کند.

خانواده دوم، واترمارک رسانه ای است: سیگنالی نامرئی که در خود پیکسل های تصویر یا موج صوتی جاسازی می شود و در برابر برش، فشرده سازی و تغییر اندازه مقاوم است — برخلاف متادیتای معمول که با اولین ذخیره سازی مجدد پاک می شود. به همین دلیل، صنعت از استراتژی «چندلایه» استفاده می کند: SynthID گوگل برای سیگنال ماندگار و استاندارد باز C2PA برای شناسنامه قابل خواندن انسان، شامل نام ابزار و زمان تولید.

## چرا ۲۰۲۶ سال تعیین کننده شد؟

آنچه این فناوری را از آزمایشگاه بیرون کشید، قانون بود. ماده ۵۰ قانون هوش مصنوعی اتحادیه اروپا از دوم آگوست ۲۰۲۶ اجرا شد و به تولیدکنندگان محتوای مصنوعی مهلت داد تا پایان ۲۰۲۶ خروجی های خود را به صورت ماشین خوان علامت گذاری کنند. پاسخ ها سریع بودند: OpenAI در اکتبر ۲۰۲۶ واترمارک متن اختیاری را برای کاربران اروپایی به API اضافه کرد؛ آنتروپیک از آگوست ۲۰۲۶ علامت گذاری ماشین خوان را در مدل های کلاد فعال کرد؛ و گوگل در کنفرانس I/O 2026 اعلام کرد که بررسی واترمارک مستقیما در جست وجو، لنز و کروم — حتی با یک کلیک راست — در دسترس قرار می گیرد. اپل هم در WWDC 2026 اعلام کرد SynthID را در اکوسیستم iOS 27 می گنجاند؛ یعنی تا میانه ۲۰۲۶ بیش از ۱۰۰ میلیارد تصویر با این فناوری علامت گذاری شده اند. برای نخستین بار، امضای نامرئی از یک ویژگی لوکس به زیرساخت پیش فرض تبدیل می شود.

## مرزهای صداقت فنی

اما دقیق ترین نقدها همین جا شروع می شوند. واترمارک متن در برابر بازنویسی کامل با یک مدل دیگر فرو می ریزد: کافی است یک مهاجم متن را از یک پارافرایزر قدرتمند عبور دهد تا سیگنال آماری زیر آستانه تشخیص برود — حمله ای که محاسباتا ارزان است. پژوهش های ۲۰۲۶ نشان می دهند واترمارک در برابر ویرایش های سطحی و کاربران عادی مقاوم است، اما در برابر دشمنی مصمم که از وجود آن باخبر است، نه. از سوی دیگر، شناسنامه های C2PA فقط تا زمانی زنده اند که فایل دست نخورده بماند؛ یک بار بازنشر در شبکه اجتماعی و آن ها پاک می شوند. کارشناسان هشدار می دهند این ابزارها شواهد حقوقی قطعی نیستند؛ بلکه «شواهد لایه ای» هستند که در کنار هم اطمینان می سازند، نه به تنهایی.

## جمع بندی

واترمارک گذاری پاسخ نهایی به دیپ فیک و محتوای جعلی نیست؛ زیرساخت اعتماد است. مانند کمربند ایمنی که تصادف را حذف نمی کند ولی هزینه اش را کم می کند، امضای نامرئی هم تولید محتوای جعلی در مقیاس انبوه را گران تر و قابل ردیابی تر می کند. پرسش واقعی سال های آینده این است که آیا این زیرساخت داوطلبانه و پراکنده، به یک زبان مشترک جهانی تبدیل می شود — یا مانند بسیاری از استانداردها، در رقابت پلتفرم ها قربانی می شود؟