Доказательство захвата: Электрическая съемка, но открытый источник и использование стеганографии

Apple Reference Image, но открытый источник и использование стеганографии Appl представил вчера Appla Enterminal Footel: способ криптографического подтверждения того, что фото было сделано камерой вместо генерированного АИ. Во время моего пребывания в Рекурс-центре этим летом мы с Алекс Хорнштейном (двое любителей камер) построили камеру с доказательствами захвата. Доказательство того, что в 2019 году я использовал инструменты для проверки фактов ML. И даже в эпоху Уилл-Смит-есть-спагетти было очевидно, что генераторы превзошли детекторы. Обнаружение - это проигрышная гонка: каждое усовершенствование детектора является тренировочным сигналом для следующего генератора. Наш подход подталкивает нас к решению проблемы: вместо того, чтобы пытаться обнаружить что-то фальшивое после факта, докажи, что реально в момент захвата. Сложность этого вопроса заключается не в техническом уровне, а в том, как вести фоторедакцию (если убранная фотография сохраняет свою подпись?) и метаданные: когда вы делитесь изображением, EXIF снимают по соображениям конфиденциальности, и любая хранящаяся там подпись исчезает. Для нашей камеры мы использовали стеганографию: невидимый водяной знак, спрятанный в самих пикселях изображения и содержащий подписанную хэшту о восприятии (хашет того, как выглядит фотография, а не его точные байты). Потому что в метаданным ничего не живет, сигнатура выживает после сжатия и перезагрузки. Наша первая версия прятала точный хэш SHA-256 в последнем куске каждого пикселя,…