Cảm giác bất an khi không thể phân biệt đâu là thực, đâu là sản phẩm của trí tuệ nhân tạo đang bao trùm lấy không gian mạng. Trong bối cảnh đó, công nghệ đánh dấu hình mờ vô hình (watermark) SynthID của Google từng được kỳ vọng sẽ trở thành "vị cứu tinh" vãn hồi niềm tin cho người dùng. Dù chứng minh được sự bền bỉ đáng nể trước các thao tác nén ảnh, giải pháp này rốt cuộc vẫn phải chào thua trước những thủ thuật cắt xén vô cùng đơn giản.

Dữ liệu thử nghiệm mới nhất càng củng cố thêm một thực tế phũ phàng: chỉ một công cụ kỹ thuật là chưa đủ để dập tắt đại dịch thông tin sai lệch do AI tạo ra.

Tại sự kiện I/O, Google tự hào tuyên bố các công cụ của họ đã nhào nặn ra hơn 100 tỷ hình ảnh và video AI. Để kìm cương khối lượng nội dung khổng lồ đang trút xuống internet, hãng đã đặt cược vào SynthID - công nghệ nhúng trực tiếp dữ liệu nhận diện vào sâu trong các pixel ảnh hoặc bước sóng âm thanh.

Thử nghiệm độ bền: Giới hạn của SynthID

Thế giới công nghệ đang áp dụng hai cách tiếp cận chính để dán nhãn nội dung AI: siêu dữ liệu (metadata) như C2PA và hình mờ vô hình như SynthID. Nếu C2PA mỏng manh đến mức dễ dàng bị bóc tách chỉ bằng một cú chụp màn hình, thì SynthID lại mang tham vọng sinh tồn qua hàng loạt những thao tác chỉnh sửa thông thường.

Nhà khoa học Pushmeet Kohli từ Google DeepMind từng quả quyết rằng đội ngũ phát triển đã tính toán trước các cuộc tấn công, qua đó tôi luyện để SynthID chống chịu được việc thêm bộ lọc hay cắt xén ảnh. Quả thực, thử nghiệm thông qua thư viện Python Pillow cho thấy hình mờ này sống sót đầy ấn tượng sau 300 chu kỳ nén và thay đổi kích thước liên tục.

Dù vậy, lớp bảo vệ vô hình này vẫn tồn tại những điểm mù chí mạng. Sau 300 lần nén, thao tác cắt bỏ (crop) 20% diện tích viền bức ảnh đã khiến SynthID hoàn toàn vô hiệu hóa.

Thậm chí, nếu đẩy tỷ lệ cắt lên 50%, công cụ phát hiện của Google sẽ "mù lòa" trước ảnh AI ngay từ mốc 250 lần nén. Nhược điểm này thực chất không phải của riêng Google, bởi trước đó Reuters cũng từng phơi bày việc hình mờ Content Seal từ Meta dễ dàng bốc hơi chỉ bằng thao tác xén ảnh cơ bản.

Rào cản kỹ thuật và sự phân mảnh

Để ngăn chặn kẻ gian tìm cách dịch ngược và tinh chỉnh quy trình bẻ khóa, Google buộc phải dựng lên hàng rào kiểm soát quyền truy cập nghiêm ngặt. Khó khăn cho người dùng là hiện không có bất kỳ API hay trang web phát hiện SynthID công khai nào để họ tự do kiểm chứng.

Cách duy nhất lúc này là ném ảnh vào Gemini để kiểm tra, nhưng lại bị trói buộc bởi giới hạn khoảng 10 lần mỗi ngày. Con số này thậm chí còn sụt giảm nếu thuật toán nhận thấy các bức ảnh tải lên có quá nhiều nét tương đồng.

Bức tranh nhận diện AI toàn cảnh cũng đang chìm trong sự phân mảnh trầm trọng. Dù OpenAI và Runway đã nhanh tay áp dụng công nghệ nền tảng của SynthID, các hình mờ được tạo ra trong thực tế lại hoàn toàn "lệch pha" nhau. Trớ trêu thay, hệ thống của Google mù tịt trước hình mờ của OpenAI và ngược lại.

Không thể giải quyết triệt để vấn nạn tin giả

Ông Adam Rose, cố vấn cấp cao tại Starling Lab, thẳng thắn chỉ ra rằng cội rễ của vấn đề không nằm trọn trong tay những gã khổng lồ như Google hay OpenAI. Giờ đây, bất kỳ cá nhân nào cũng có thể chạy các mô hình AI mã nguồn mở ngay trên cỗ máy tính ở nhà để sản xuất hàng loạt nội dung không hề chứa nhãn dán hay hình mờ kỹ thuật số.

Sự bùng nổ của các công cụ AI không được quản lý đồng nghĩa với việc không gian mạng sẽ luôn tràn ngập những hình ảnh và video nhân tạo nhưng đội lốt tự nhiên. Việc quá tin tưởng và phó mặc cho các rào chắn công nghệ như SynthID có thể đẩy chúng ta vào một cái bẫy nguy hiểm: mặc định tin rằng một bức ảnh là thật chỉ vì máy móc không tìm thấy dấu vết của AI.

Cuối cùng, trong một kỷ nguyên mà ranh giới thật - giả ngày càng mờ ảo, lớp phòng ngự vững chắc nhất không đến từ thuật toán của Google, mà bắt nguồn từ chính tư duy phản biện của con người. Người dùng Internet giờ đây phải tự trang bị cho mình kỹ năng kiểm chứng chéo và một ánh nhìn hoài nghi thường trực, thay vì ngây thơ giao phó sự thật cho những công cụ chống hàng giả vẫn còn đầy lỗ hổng.