Может ли водяной знак SynthID от Google действительно сдерживать ИИ-дезинформацию?

Google обнародовала технический отчёт по SynthID — своей технологии невидимого водяного знака, призванной идентифицировать контент, созданный её моделями (Gemini, Imagen, Lyria). Вердикт независимых тестов: инструмент хорошо выдерживает распространённые манипуляции — обрезку, сжатие, изменения цвета. Но исследователи Starling Lab, исследовательского коллектива Stanford-USC, специализирующегося на подлинности цифрового контента, заметно охлаждают этот энтузиазм.

SynthID работает, но покрывает лишь часть проблемы

На бумаге принцип прост: водяной знак, незаметный невооружённым глазом, но обнаруживаемый программным обеспечением, встроенный напрямую в пиксели изображения или в вероятности слов, выбираемых текстовой моделью. С технической точки зрения SynthID доказал свою эффективность: он остаётся обнаруживаемым даже после довольно агрессивных изменений.

Проблема, по словам Адама Роуза, советника Starling Lab, заключается не в самой технологии. Она заключается во всём, что остаётся вне её охвата: моделях с открытыми весами (open source), которые могут работать прямо на компьютере частного пользователя, минуя любую инфраструктуру с водяными знаками. Ни один закон, ни один отраслевой стандарт не может заставить модель, запускаемую локально, самостоятельно маркировать себя.

Иными словами: SynthID вполне может стать нормой у крупных издателей — Google и, возможно, их партнёров — так и не охватив при этом реальное большинство контента, производимого в мире.

ИИ и авторское право: что должны понимать создатели

Дата публикации: 27 мая 2026 г. | Время чтения: 9 минут 30s

Настоящий риск: ложное чувство безопасности

Это тот момент, который заслуживает наибольшего внимания и который перекликается с опасением, разделяемым нами внутри компании. Водяной знак отвечает на вопрос «был ли этот контент создан инструментом, маркирующим свои произведения?» — а не на вопрос «правдив ли этот контент?». Это два разных вопроса, и риск заключается в их смешении.

Конкретно: читатель, клиент или партнёр, привыкший к мысли, что ИИ-контент «маркирован», может развить чрезмерное доверие к любому немаркированному контенту — хотя отсутствие водяного знака абсолютно ничего не доказывает: ни человеческое происхождение, ни достоверность.

Есть и менее часто упоминаемый побочный эффект. По мере распространения этих стандартов использование ИИ в производстве контента становится аргументом, который конкуренты могут обратить против бренда, независимо от того, действительно ли он использует ИИ. А аудитория всё лучше способна на глаз распознать «слишком гладкий» текст или «слишком идеальное» изображение — с техническим водяным знаком или без него. Делать ставку на водяной знак для управления репутацией, вместо ставки на качество и прозрачность публикуемой работы, — рискованная затея.

Что это меняет для тех, кто ежедневно работает с ИИ

Хорошая новость во всём этом: решение не в том, чтобы скрывать использование ИИ, и не в том, чтобы полагаться на водяной знак, который сделает это за вас. Решение — сохранять контроль над тем, что производит ИИ: проверять, перепроверять по разным источникам, исправлять перед публикацией — и выбирать подходящую модель под конкретную задачу, а не зависеть от одной закрытой экосистемы.

Что нужно запомнить

• Водяной знак SynthID — это реальный технический прогресс, но он не решит проблему дезинформации сам по себе: слишком много ИИ-контента структурно ускользнёт от его охвата, а маркированный или немаркированный контент ничего не говорит о его достоверности.
• Человеческая бдительность — проверка, перепроверка, сравнение нескольких источников и нескольких моделей — остаётся и останется лучшей защитой.
• Именно поэтому мы также считаем, что лучше брать на себя ответственность за использование ИИ и контролировать его, чем полагаться на водяной знак, который решит всё за вас.