GoogleのAIウォーターマーキングシステムはリバースエンジニアリングされたのか?

The Verge / 2026/4/14

💬 オピニオンSignals & Early TrendsIdeas & Deep AnalysisTools & Practical Usage

要点

  • ソフトウェア開発者(Aloshdenny)が、Google DeepMindのSynthID AIウォーターマーキングシステムをリバースエンジニアリングしたと主張し、生成画像からウォーターマークを剥がす方法、または他のコンテンツに手動で追加する方法を実演した。
  • 開発者は、この手法にはおよそ200枚のGeminiが生成した画像と、信号処理が必要だったと述べており、アプローチを説明するオープンソースのリポジトリとMedium記事を公開している。
  • Googleはこの主張を否定し、リバースエンジニアリングの申し立ては正確ではないとしている。
  • この記事は、AIウォーターマーキングが敵対的な分析やツールによってどれほど頑健かについて、いまなお不確実性とリスクが残っていることを強調している。
ピクセルで覆われたマネキンの顔。

ソフトウェア開発者が、Google DeepMindのSynthIDシステムをリバースエンジニアリングしたと主張しており、生成画像からAI透かしを剥がす方法、あるいは他の作品に手動で挿入する方法を示した。だが、この主張はGoogleによれば事実ではない。

開発者は、ユーザーネームAloshdennyとして活動しているが、GitHubで自身の作業をオープンソース化しており、手順も記録している。必要だったのは、200枚のGemini生成画像、信号処理、そして「あり余るほどの暇」だけだと主張している。さらに少量のマリファナも役立ったようだ。

「ニューラルネットワークは使っていない。独自のアクセスもない。」「AloshdennyはMediumでこう述べた」。 「つまり、失業していて、十分平均的な“純粋なブラック”のAI生成イ…

The Vergeで全文を読む。