العلامة المائية لا تواكب التزييف

تقوم المنصات الآن بوسم المحتوى المُولّد بالذكاء الاصطناعي تلقائيًا. ويشير تدقيق جديد إلى أن العلامات لا تزال تفتقد المحتوى المزيف الأكثر أهمية.

دقّق باحثون في وسم الذكاء الاصطناعي على إنستغرام وتيك توك وX ويوتيوب، مستخدمين إرشادات المفوضية الأوروبية بشأن التزييف العميق الصادرة في يوليو 2026 كنقطة مرجعية. طبّقت المنصات الأربع كلها العلامات تلقائيًا، وكانت نسبة أكبر من العلامات مطبقة من المنصة نفسها لا من الجهة الرافعة، وهو تقدّم مقارنة بعمليات تدقيق سابقة. المشكلة هي التغطية.

لم تحمل سوى 33 في المئة من حالات التزييف العميق التي حددها الخبراء في سياقات المخاطر النظامية تسمية ذكاء اصطناعي مطبقة من المنصة. وبلغ وسيط مشاهدات العناصر غير الموسومة 160,000 مشاهدة، ما يعني أن جمهورًا كبيرًا رآها دون أي تحذير مرفق. وفي عمليات رفع مضبوطة لمحتوى مُولّد بالذكاء الاصطناعي يحمل إشارات مصدر قياسية، وسمت المنصات 61 في المئة فقط، وأزالت الإشارات المخفية من 39 في المئة من عمليات الرفع بالكامل.

هذا الرقم الأخير هو ما ينبغي أن يقلق أي شخص يبني على إثبات المصدر. تُطبَّق العلامة على السطح. أما الإشارة التي تسمح لأحدهم بتتبع العنصر لاحقًا فتُزال أثناء الدخول.

لماذا تختفي الإشارة

تعيد المنصات ترميز الوسائط. فهي تغيّر الحجم، وتضغط، وتزيل البيانات الوصفية، وتعيد الاستضافة. كل خطوة من هذه الخطوات معادية لعلامة مائية هشة، والأنظمة التي تُلحق إثبات المصدر وقت التوليد لا تستطيع التحكم فيما يحدث بعد ذلك.

هذا هو التوتر الذي يكشفه التدقيق. فالشركات التي تولّد الوسائط الاصطناعية أنجزت إلى حد كبير عمل توقيع مخرجاتها. أما المنصات التي توزّعها فلم تنجز عمل الحفاظ على التوقيع، وفي كثير من الحالات تزيله معالجتها العادية قبل أن يرى أي شخص المنشور.

والنتيجة نظام وسم يعمل عندما تتعاون الجهة الرافعة ويفشل عندما لا تفعل. فالمستخدم الذي يريد وسم محتواه المُولّد بالذكاء الاصطناعي سيحصل عليه عادة. أما المستخدم الذي يريده غير موسوم فيمكنه إعادة ترميز الملف، وكثيرًا ما تساعد خطوط معالجة المنصة نفسها في ذلك.

ما تستطيع العلامة المائية فعله وما لا تستطيع

يُعدّ SynthID من Google DeepMind أكثر المحاولات انتشارًا لحل مشكلة الإلحاق، وقد عرض بودكاست نشرته المختبر في 1 أكتوبر أهداف التصميم بوضوح غير معتاد. باستضافة هانا فراي، وبمشاركة بوشميت كوهلي، نائب رئيس العلوم في DeepMind وأحد مهندسي SynthID، إلى جانب باحث الأمن الحيوي جيريمي رادكليف، تصف الحلقة ما يجعل العلامة المائية مفيدة: ينبغي أن تكون غير محسوسة للناس، وصعبة الإزالة حتى بعد التعديلات والتحويلات، وسهلة الدمج والكشف على نطاق واسع.

يُدرَّب مُضمِّن SynthID وكاشفه معًا ضد خصم يقوم بقص المحتوى وتدويره وتصغيره وإضافة ضوضاء إليه، لذا بُنيت العلامة لتنجو من المعالجة نفسها التي تزيل الإشارات الأضعف. الكشف مدمج في تطبيق Gemini. ويمكن التحقق من الشركاء الذين يشاركون مفاتيحهم عبر خدمة مركزية. وقد استخدمت مؤسسات إخبارية SynthID للتحقق من صور تنتشر على الإنترنت.

هذا موقف تقني قوي ضد الإزالة غير المتعمدة. لكنه ليس موقفًا قويًا ضد الإزالة المتعمدة، والبودكاست صادق بشأن هذا الحد. يمكن إزالة العلامات والبيانات الوصفية أو تغييرها. ويمكن تعتيم العلامات النصية بإعادة الصياغة. العلامة المائية ترفع كلفة المحو. لكنها لا تجعل المحو مستحيلًا.

من الصور إلى البروتينات

ينتقل النصف الثاني من الحلقة إلى مكان أكثر غرابة. يصف رادكليف SynthID Bio، وهو إثبات مفهوم يطبّق الأفكار نفسها على تسلسلات بيولوجية مصممة بالذكاء الاصطناعي، بحيث يمكن تمييز تسلسل أنتجه نموذج عن تسلسل موجود في الطبيعة.

الغرض هو إمكانية التتبع قبل التخليق. إذا كان تصميم ما منشؤه نظام ذكاء اصطناعي، فإن وسمه يعني أنه يمكن إثبات المنشأ قبل بناء أي شيء مادي، وهذا مهم للأمن الحيوي بطريقة لا تؤديها صورة تحمل علامة مائية. والمبدأ نفسه الذي يحمي غرفة أخبار تتحقق من صورة متداولة يمتد إلى مختبر يقرر ما إذا كان ينبغي أن يوجد تسلسل معيّن.

التشبيه ليس مثاليًا. فتسلسلات البروتين والحمض النووي لها قيود وظيفية لا تملكها الصور، وإثبات المفهوم في مرحلة مبكرة. لكنه يُظهر إلى أي مدى يمكن أن تمتد فكرة إثبات المصدر متى قبلت أن السؤال ليس «هل هذا حقيقي» بل «من وقّع هذا، ومتى».

الساعة التنظيمية وفجوة الثقة

تقدّمت القواعد بوتيرة أسرع من الأدوات. فالتزامات الشفافية في قانون الذكاء الاصطناعي الأوروبي سارية منذ 2 أغسطس 2026، وتتطلب تسميات قابلة للقراءة آليًا لمحتوى معيّن مُولّد أو مُعالج بالذكاء الاصطناعي، وإشعارات ظاهرة للجمهور بشأن التزييف العميق وبعض المواد ذات المصلحة العامة. وقد تصل العقوبات بموجب المادة 50 إلى 15 مليون يورو أو 3 في المئة من حجم الأعمال السنوي العالمي، أيهما أعلى. وأعلنت Anthropic وسم المحتوى الذي ينتجه Claude، لتلحق بقائمة مختبرات باتت تضع علامات على مخرجاتها.

تغيّرت توقعات المستهلكين أيضًا. في استطلاع أجرته كابجيميني عام 2026 شمل 12,000 مستهلك، قال 67 في المئة إنهم يتوقعون من الشركات أن تشير بوضوح إلى أن إعلانًا عُرض عليهم كان مُولّدًا بالذكاء الاصطناعي. والطلب على الوسم لا يأتي من الجهات التنظيمية فقط.

ما يشير إليه التدقيق هو أن العلامة والثقة تتباعدان. تستطيع المنصات الإشارة إلى نظام وسم تلقائي وإلى الامتثال للسياسات. أما المشاهد الذي ينظر إلى تزييف عميق غير موسوم حصد 160,000 مشاهدة فلا سبيل لديه لمعرفة ما إذا كان غياب العلامة يعني أن المحتوى أصلي أم أن العلامة فشلت. غياب الدليل يُقرأ كدليل على الأصالة، وهو عكس ما يُفترض أن ينتجه نظام الوسم.

النسخة اليومية من المشكلة

تصف أرقام التدقيق سياقات المخاطر النظامية، لكن الآلية نفسها تحكم المحتوى العادي. صورة مُولّدة بالذكاء الاصطناعي لمنتج أو شخص أو مكان تنتشر دون علامة يُعاملها كل من يراها تقريبًا كصورة فوتوغرافية، والتصحيح، إن جاء يومًا، يصل بعد وقت طويل من انتقال العنصر.

وقد أوضحت واقعة منفصلة هذه النقطة بقسوة أكبر. صورة مُولّدة بالذكاء الاصطناعي لحذاء غير موجود، منسوبة إلى مصمم، انتشرت عبر وسائل إعلام مجرية وشبكات اجتماعية، واستُشهد بها في تعليقات خبراء قبل أن يثبت أي شخص أن العنصر غير موجود. لم يكن أحد يغسل سرًا حكوميًا. كانوا يمررون صورة تبدو معقولة، ولم تحدث خطوة التحقق أبدًا لأن القيام بها كان أصعب من المشاركة.

تلك هي المشكلة العملية التي يُفترض أن تعالجها العلامة المائية، وهي مشكلة افتراضات لا مشكلة خصوم مصممين. فمعظم الناس لن يزيلوا العلامة. سيعاملون غيابها ببساطة كما لو كان ذا معنى، سواء قصدوا ذلك أم لم يقصدوه.

ما الذي سيسدّ الفجوة فعلاً

ثمة تغييران سيكون لهما أثر في الأرقام أكبر من أي تحسين للعلامة المائية. الأول هو الحفاظ عليها: إذ تحتاج المنصات إلى نقل إثبات المصدر عبر معالجتها الخاصة بدلًا من إزالته، وهذا التزام على مستوى البنية التحتية، لا مشكلة نموذج. والثاني هو إشارة عامة لغياب العلامات، بحيث يُعامل العنصر غير الموسوم على أنه غير موثّق لا موثّق.

يُعدّ C2PA Content Credentials، معيار إثبات المصدر المدعوم بعضوية تضم Adobe وAmazon وBBC وGoogle وMeta وMicrosoft وOpenAI وSony، المركبة الأرجح لتحقيق الأول. فهو يلحق بيانًا موقّعًا تشفيريًا عند الالتقاط أو التصدير، ويتيح لأي شخص التحقق منه بأدوات مفتوحة. لا يمكنه كشف المحتوى المزيف المنشأ قبل التوقيع، ولا يصنّف أي شيء كحقيقي أو مزيف. ما يفعله هو إنشاء سلسلة عهدة، وهي تحديدًا ما يضيع في الطريق إلى الموجز.

وإلى أن تنجو تلك السلسلة من الرفع، فإن الملخص الصادق لوسم الذكاء الاصطناعي في 2026 محرج. الأنظمة تعمل. التغطية لا. والفجوة يملؤها ما يقرر الجمهور افتراضه.