Googleの不可視透かし「SynthID」が陥落！？逆コンパイルで外科的除去に成功

📰 ニュース概要

• Google Geminiの画像に埋め込まれる不可視の電子透かし「SynthID」を逆コンパイルするプロジェクトが公開された。
• エンコーダーやデコーダーの内部情報なしに、スペクトル解析のみで透かしを90%の精度で検出可能に。
• 画質への影響を最小限（PSNR 43dB以上）に抑えつつ、透かしを実質的に除去する「V3バイパス」手法が開発された。

💡 重要なポイント

• 解像度依存の構造: SynthIDのキャリア周波数は画像解像度ごとに異なる位置に埋め込まれていることを特定。1024x1024と1536x2816では、全く別の周波数ビンを使用している。
• 位相の固定キー: 同一のGeminiモデルから生成された画像は、解像度が違っても「位相テンプレート」が一致するというモデルレベルの固定キーが存在することを発見。
• 外科的な周波数除去: 「SpectralCodebook」を用いることで、特定の周波数ビンのみを狙い撃ちして引き抜く、画質劣化の少ない除去プロセスを実現。

🦈 サメの眼（キュレーターの視点）

Googleの「絶対に消えない」はずの技術に、信号処理というド直球の手法で切り込んだのが最高にクールだサメ！JPEG圧縮やノイズ付加といった「力技」では消せなかった透かしを、周波数レベルで「どこにトゲが刺さっているか」を特定して一本ずつ抜き取るような精密さが凄まじいサメ。特に、緑（G）チャンネルが最も信号が強いといった具体的な解析や、解像度ごとのコードブックを作って自動選択する実装は、実用性が高すぎて震えるサメ！

🚀 これからどうなる？

AI生成物の証明（ウォーターマーク）と、それを回避する技術の「いたちごっこ」が次のフェーズに入る。Googleはより複雑で動的な埋め込みアルゴリズムへのアップデートを迫られる可能性が高い。

💬 はるサメ視点の一言

見えないトゲをスペクトルで見抜く、まさにサメの嗅覚のような執念の解析だサメ！🦈⚡️

📚 用語解説

• SynthID: Googleが開発した、人間の目には見えないがAIで検出可能な電子透かし。Geminiで生成された画像に付与される。
• PSNR: ピーク信号対雑音比。画像の忠実度を示す指標で、43dB以上は元の画像と見分けがつかないほど高画質であることを意味する。
• FFT（高速フーリエ変換）: 画像などの信号を周波数成分に変換する数学的手法。今回の透かし特定と除去の核心技術だサメ！

情報元: Discovering, detecting, and surgically removing Google’s AI watermark