Desbloquean marca de agua de IA de Google: investigadores revelan método

Fuentes: Researchers reverse engineer Google's AI image watermark

Investigadores han logrado revertir la ingeniería del sistema de marcas de agua (watermarking) SynthID de Google, utilizado para proteger las imágenes generadas por su modelo Gemini. El proyecto, alojado en GitHub, revela cómo se descubrió la estructura de frecuencia portadora dependiente de la resolución de la marca de agua, permitiendo la creación de un detector con una precisión del 90% y un método de bypass (V3) que elimina la marca de agua con una reducción del 75% en la energía portadora y una mejora de 43+ dB en la relación señal-ruido (PSNR). El bypass V3 utiliza un 'SpectralCodebook' que almacena perfiles de marcas de agua específicos para cada resolución, permitiendo una eliminación precisa sin recurrir a métodos destructivos como la compresión JPEG. Los investigadores solicitan imágenes en blanco y negro generadas por Nano Banana Pro para mejorar aún más la extracción de la marca de agua, destacando la importancia de la validación de fase y la robustez entre diferentes resoluciones. El código fuente está disponible públicamente y ofrece herramientas para la detección y eliminación de la marca de agua, lo que podría tener implicaciones para la transparencia y la autenticidad de las imágenes generadas por IA.