SynthID: znak wodny Google DeepMind

Jak działa SynthID dla obrazów i wideo

W obrazach SynthID używa pary modeli: pierwszy subtelnie modyfikuje piksele podczas generowania, drugi rozpoznaje ten wzór. Modyfikacje są rozłożone po całym obrazie, więc kadrowanie, kompresja JPEG, zmiana rozmiaru czy filtry kolorystyczne nie usuwają znaku całkowicie. Google podaje, że znak nie wpływa na widoczną jakość (deepmind.google).

W wideo z modelu Veo znak osadzany jest w klatkach, w dźwięku — w spektrogramie, a w tekście — przez sterowanie doborem słów bez pogorszenia jakości, co opisała publikacja w „Nature” z października 2024 r. (Dathathri i in., 2024). Dla deweloperów Google dokumentuje SynthID jako jedno z zabezpieczeń modeli (ai.google.dev).

Znak jest osadzany automatycznie w produktach Google i nie da się go wyłączyć z poziomu użytkownika. To odróżnia SynthID od widocznego znaku wodnego, który generatory komercyjne stosują jako element planu darmowego.

SynthID Detector — co i jak weryfikuje

W 2025 r. Google ogłosił portal SynthID Detector, w którym można przesłać obraz, wideo, dźwięk lub tekst i sprawdzić, czy zawierają znak SynthID; dla obrazów narzędzie wskazuje obszary, w których sygnał jest najsilniejszy (blog.google, 2025). Detektor działa wyłącznie dla treści z modeli Google.

Wynik pozytywny to mocny dowód pochodzenia z modelu Google. Wynik negatywny nie dowodzi niczego: treść mogła powstać w innym modelu, np. forku Stable Diffusion, który znaków nie osadza. Dla takich przypadków pozostają metody wykrywania deepfake oparte na artefaktach.

SynthID a C2PA — dwie warstwy pochodzenia

SynthID siedzi w treści i przetrwa zrzut ekranu; C2PA to podpisane metadane, które niosą pełną historię edycji, ale znikają po utracie metadanych. Google dołączył do komitetu sterującego C2PA w 2024 r. i stosuje oba mechanizmy równolegle (c2pa.org).

Badania z 2023 r. wskazują, że znaki o niskiej amplitudzie da się osłabić atakiem regeneracyjnym — przepuszczeniem obrazu przez model dyfuzyjny (Saberi i in., 2023). Google deklaruje odporność SynthID na typowe edycje, ale nie na każdą celową manipulację; dlatego traktuje się go jako jedną z warstw, nie ostateczny dowód.

SynthID w kontekście AI Act i narzędzi undress

Art. 50 ust. 2 rozporządzenia 2024/1689 zobowiązuje dostawców systemów generatywnych do oznaczania wyników w sposób nadający się do odczytu maszynowego; obowiązek stosuje się od 2 sierpnia 2026 r., a motyw 133 wymienia znaki wodne jako dopuszczalny środek (EUR-Lex). SynthID jest przykładem wdrożenia tego wymogu przez dostawcę modelu. Szerzej — hasło AI Act art. 50.

Narzędzia undress, które recenzujemy, nie korzystają z modeli Google — polityki Google zakazują generowania treści seksualnych — więc ich wyniki nie zawierają SynthID. W recenzjach odnotowujemy, czy usługa osadza jakikolwiek własny znak lub metadane; ich brak obniża ocenę w kryterium bezpieczeństwa. Zasady serwisu opisuje polityka treści AI, kryteria — Jak oceniamy.

Powiązane narzędzia, które recenzujemy

Żadne recenzowane narzędzie nie osadza SynthID, ale oznaczanie wyników jest elementem naszej oceny. Poniżej materiały o oznaczaniu i pochodzeniu treści w recenzowanych usługach.

• Ainudez — recenzja z oceną oznaczania wyników i metadanych.
• OpenArt — narzędzie SFW — zmiana ubrań, nie rozbieranie; oznaczanie obrazów w generatorze uniwersalnym.
• Prywatność w narzędziach undress AI — co sprawdzamy w metadanych i retencji plików.

Zasada zgody: opisywane narzędzia mogą być używane wyłącznie do własnych zdjęć lub zdjęć dorosłych (18+), którzy wyrazili na to zgodę. Tworzenie intymnych obrazów innych osób bez ich zgody może stanowić przestępstwo z art. 191a Kodeksu karnego. Więcej: Odpowiedzialne AI i zgoda.

Źródła

Wpis opiera się na publikacjach naukowych, dokumentacji standardów i tekstach aktów prawnych; daty dostępu podano przy każdym źródle. Redakcja nie linkuje do wag modeli ani dystrybucji oprogramowania i nie udziela porad prawnych.

1. Google DeepMind — SynthID: znakowanie obrazów, wideo, dźwięku i tekstu generowanych przez modele Google (od 2023) — dostęp 08.09.2026.
2. Dathathri i in., „Scalable watermarking for identifying large language model outputs”, Nature (październik 2024) — dostęp 08.09.2026.
3. Google AI for Developers — SynthID jako zabezpieczenie modeli generatywnych (dokumentacja) — dostęp 08.09.2026.
4. Google — ogłoszenie portalu SynthID Detector (2025), blog.google — dostęp 08.09.2026.
5. Coalition for Content Provenance and Authenticity — standard metadanych pochodzenia; Google w komitecie sterującym od 2024 — dostęp 08.09.2026.
6. Saberi i in., „Robustness of AI-Image Detectors: Fundamental Limits and Practical Attacks”, arXiv 2310.00076 (2023) — dostęp 08.09.2026.
7. Rozporządzenie (UE) 2024/1689 (AI Act) — art. 50 ust. 2 i motyw 133, EUR-Lex — dostęp 08.09.2026.