Zdroj:Unsplash.com
Jak dokumenty s umělou inteligencí nyní dokazují, kdo je vytvořil
Pokaždé, když k napsání něčeho použijete umělou inteligenci, vaše práce nyní nese neviditelný otisk prstu. Drobný kód vpletený do samotných slov, která si vyberete, propojí dokument s vámi navždy. Nelze jej odstranit, aniž by se zničil samotný text. Funguje to takto.
Technologie za vodoznakem
Když generujete dokument pomocí Claude nebo podobných systémů umělé inteligence, software může do vašeho textu vložit tříbajtový identifikační kód. Tři bajty se rovnají 24 bitům dat, což vytváří 16 milionů jedinečných identifikací tvůrce. To stačí k několikanásobné identifikaci každého uživatele na Zemi. Kód se nezobrazuje jako vodoznak, který můžete vidět. Neskrývá se v metadatech ani neviditelných znacích. Místo toho žije ve slovech, která si vyberete.
Každá věta nabízí možnosti, jak říct totéž. Můžete napsat „problém“ nebo „trable“. Můžete napsat „začátek“ nebo „start“. Můžete napsat „objevit“ nebo „najít“. Každá volba je normální synonymum, které čtenář bez otázek přijme. Ale když umělá inteligence vytvoří váš dokument, provede tyto volby slov ve specifickém vzoru. Tento vzor zakóduje vaše tříbajtové ID tvůrce přímo do samotného jazyka.
Jak to funguje v praxi
Uvažujme o obchodní zprávě napsané někým jménem Joe s ID tvůrce 384729. Zde je návod, jak by mohl vypadat základní odstavec bez použití vodoznaku:
„Náš výzkumný tým identifikoval ústřední problém ovlivňující produktivitu. Počáteční zjištění nám pomáhají najít základní příčiny. Měli bychom okamžitě zahájit implementaci. Všechna data budou před publikací ověřena. Tento přístup zlepší naši konkurenční pozici. Výsledky ukážou měřitelné zlepšení.“
A nyní je zde stejný odstavec napsaný Joem s jeho tříbajtovým ID tvůrce vloženým do něj:
„Náš výzkumný tým identifikoval ústřední problém ovlivňující produktivitu. Počáteční zjištění nám pomáhají odhalit základní příčiny. Měli bychom okamžitě zahájit implementaci. Všechna data budou před publikací ověřena. Tento přístup zlepší naši konkurenční pozici. Výsledky ukážou měřitelné zlepšení.“
Odstavec čte stejně jakýkoli čtenář. Nic se nezdá být špatně ani uměle. Text plyne přirozeně. Ale v Joeově volbě slov je zakotveno jeho tvůrčí číslo: 384729. Každé slovo, které si vybral místo synonyma, vyjadřuje část jeho digitálního podpisu.
Zde je stejný odstavec napsaný Sally s jiným tvůrčím ID 527164:
„Náš výzkumný tým identifikoval ústřední problém ovlivňující produktivitu. Počáteční zjištění nám pomáhají objevit nové příčiny. Měli bychom dokončit plánování implementace. Všechna data budou před publikací ověřena. Tento přístup zlepší naši konkurenční pozici. Výsledky ukážou měřitelné zlepšení.“
Sallyin odstavec se také čte hladce. Žádný čtenář si ničeho neobvyklého nevšiml. Sallyina volba „problém“ místo „vydání“, „dokončit“ místo „začít“ a „zlepšit“ místo „vylepšit“ však kóduje její jedinečné tvůrčí ID: 527164. Vodoznak je neviditelný, ale trvalý.
Proč ho nelze odstranit
Zde se technologie stává mocnou. Aby se Joeův vodoznak vymazal, někdo by musel změnit každé slovo, které kóduje jeho ID. Ale nevěděli by, která slova to jsou. Museli by náhodně přepsat velké části dokumentu a změnit mnoho synonym v celém textu. Čím více přepisují, tím zřejmější je, že dokument byl pozměněn. Forenzní srovnání mezi Joeovým originálem a pozměněnou verzí by odhalilo rozsáhlé změny, které neslouží žádnému účelu kromě toho, že něco skrývají.
Systém navíc zabudovává redundanci. Joeův tvůrčí kód není skrytý ani jednou. Je zakódován několikrát v dokumentu na různých místech. Takže i když se někomu podaří správně změnit pár slov, vodoznak zůstane vložený jinde. Aby se odstranily všechny stopy Joeova otisku prstu, museli by přepsat asi 30 až 40 procent dokumentu. V tomto okamžiku už dokument není autentický.
Registrační systém
Tříbajtový kód neobsahuje Joeovo jméno, e-mail ani osobní údaje. Je to jednoduše referenční číslo, které odkazuje na databázi. Když si někdo chce ověřit, kdo dokument vytvořil, extrahuje vodoznak a vyhledá ho v registru. Databáze vrací účet tvůrce, časové razítko a hash dokumentu. To nesporně dokazuje, kdo a kdy obsah napsal.
Pokud Joe publikuje dokument a někdo jiný tvrdí, že jej vytvořil, vodoznak dokazuje opak. Pokud zloděj ukradne Joeovu práci, tříbajtový kód ji přímo propojí s ním. Pokud byl vodoznak pozměněn, extrahovaný kód neodpovídá žádnému platnému ID tvůrce v systému, což dokazuje pokus o podvod.
Co to znamená pro uživatele
Každý dokument vytvořený pomocí umělé inteligence je nyní trvale propojen s jeho tvůrcem. Nemůžete anonymně publikovat práci generovanou umělou inteligencí. Nemůžete věrohodně popřít, že jste něco napsali, pokud je v něm vloženo vaše ID tvůrce. Nemůžete ukrást výstup umělé inteligence jiné osoby, protože vodoznak identifikuje skutečného autora.
Tato technologie proměňuje obsah generovaný umělou inteligencí z anonymní záplavy na sledovaný a odpovědný systém. Nejedná se o dohled v tradičním slova smyslu. Nečte vaše myšlenky ani nemonitoruje vaše chování. Znamená to však, že jakmile něco s umělou inteligencí vytvoříte, toto něco bude vždy ukazovat zpět na vás. Otisk prstu je neviditelný, ale je trvalý.
Více od SirusB