开发者声称破解谷歌AI水印系统SynthID

一名软件开发者声称已反向工程谷歌DeepMind的SynthID水印系统，可通过信号处理技术部分移除或伪造AI生成图像中的水印。该开发者使用用户名Aloshdenny，在GitHub开源其代码，并在Medium平台详细阐述方法，称仅需200张由Gemini生成的纯黑或纯白图像，通过增强对比度、饱和度并降噪，即可提取水印信号。

该方法通过平均图像中的水印模式，分析每个频率通道的幅度和相位，再在图像中寻找对应频率并以相同角度部分移除。开发者指出，其方法未能完全消除水印，但可干扰SynthID解码器，使其放弃识别。Aloshdenny评价称，SynthID是“真正优秀的工程设计”，目的并非绝对不可破解，而是提高滥用成本。

SynthID是谷歌AI工具在图像生成时嵌入像素的近不可见水印，广泛应用于Nano Banana、Veo 3等模型生成的内容，以及YouTube的AI创作者克隆视频。谷歌发言人Myriam Khan回应称：“声称该工具可系统性移除SynthID水印的说法不正确，SynthID是稳健且有效的AI内容水印工具。”

目前尚无独立验证证明该反向工程方法可被普通用户轻易使用，谷歌亦未承认系统存在可被广泛利用的漏洞。该事件凸显AI内容溯源技术在安全性和实用性之间的平衡挑战。