Guys, ini fakta yang cukup mind-blowing: AI sekarang bisa kasih "tanda tangan" invisible di konten yang dia generate. Baru-baru ini, Anthropic announced kalau model Claude mereka bakal mulai kasih watermark invisible di setiap output teks. Di saat yang sama, Google justru bikin watermark visible di gambar Gemini jadi optional — talk about mixed signals, sih?.
Jadi, mari kita break down gimana sih sebenernya AI watermarking work, dan yang paling penting — gimana lo bisa detect konten yang dicap "Made by AI" ini.
Gimana Sih AI Watermarking Bekerja?
Prinsipnya相对 sederhana: generated media di-embed sama data yang undetectable (atau occasionally detectable) ke mata/telinga manusia, tapi bisa di-read sama watermark-detecting tools. Contoh:
Images: Pixel-pixel di gambar itu basically mathematical values, jadi bisa dikasih slight modification buat embed digital signature tanpa perubahan yang perceptible. Google SynthID, misalnya, distribute invisible signature ke seluruh generated image — jadi bahkan versi yang udah di-crop tetep retain detectable watermark portions. Note: Ini beda sama visible gray symbol di corner gambar Gemini. Even kalau lo matiin visible watermark, yang invisible tetep stay.
Audio: Even easier. Signature sounds bisa placed outside human hearing range (di bawah 20Hz atau di atas 20.000Hz). SynthID audio component bisa kedeteksi sama watermark detectors tapi imperceptible ke telinga.
Video: Natural, generated video combine kedua metode di atas. Though, ada nuance: someone bisa aja generate AI audio buat accompany real video — jadi watermark cuma nongol di satu piece doang.
Text: Ini yang interesting banget. Setiap next word yang LLM generate punya probability score. Contoh: "The cat is" bisa selesai jadi "fluffy," "cute," atau "small." Text watermarks work by inflate chances bahwa certain sets of random words akan appear. Ini bikin possible untuk detect LLM-generated text tanpa ubah semantic meaning. Tapi semakin panjang text, semakin gampang detect karena lebih banyak chances buat nangkep presence of less-likely words.
Metadata: Selain watermark, ada juga C2PA framework yang add metadata buat verify origin media. Some camera manufacturers udah implement ini buat give photographers traceable record.
Tools Buat Detect AI Watermark — Gimana sih Pakainya?
Meskipun SynthID dan C2PA udah relatively common, detect watermarks masih kind of a crapshoot. OpenAI punya standalone tool buat check SynthID or C2PA di sebuah file, dan Google bisa diakses via Gemini atau Google itself.
Tapi ada limitations yang cukup significant:
-
OpenAI's detector — for some reason — only detect media generated by OpenAI itself. Pas gue testing, gue upload gambar yang di-generate via Gemini (yang mestinya bisa detect SynthID watermark-nya sendiri), dan OpenAI's tool gak nemu apa-apa.
-
Google bikin SynthID Detector portal, tapi currently invite-only — specifically buat journalists dan verification professionals.
-
Text watermark kayak yang Claude atau Gemini use? Even harder. Neither offers public way buat check text watermark yet.
Jadi intinya, even kalau lo udah cek setiap version of SynthID watermark atau C2PA metadata, still possible kalau ada other forms of watermark yang require different detectors. Unless lo punya strong indicator tool mana yang dipake, tetap challenging buat thoroughly check.
Can Watermark Di-Circumvent? Spoiler: Bisa, Tapi...
Short answer: technically iya, tapi SynthID specifically pretty resistant ke most typical modifications. AI-generated image yang udah di-crop, filtered, atau modified still retain enough of its original watermark buat detectable. Gak impossible dihapus, tapi generally hard buat accidentally remove.
C2PA metadata? Much easier. For images, take a screenshot aja — ini essentially create new image file based on pixels yang keliatan di screen. Watermark yang affect pixels masih ada, tapi entire new metadata set created, ngehapus semua C2PA data.
Text watermarks? Among the easiest to bypass. Karena work by alter probability words appear, running text through AI tool yang rephrase tanpa watermark — atau manual rewrite — bisa remove the watermark entirely. Gak bakal ada error message atau apa, poof, hilang.
Watermark = Bukti 100% AI-Generated? Gak Juga.
Ini yang penting buat di-inget: watermark bisa ditambahkan ke authentic media juga. Kalau someone upload foto asli ke Gemini buat simple edits, output image tetep punya SynthID watermark — even though most of the content adalah legitimate. Detector bakal nge-flag itu sebagai AI-generated, padahal sebenernya gak sepenuhnya.
Conversely, bisa aja generate image of a subject, cut out, terus add ke authentic image pake Photoshop. Bagian yang AI-generated tetep retain watermark, tapi mixed content bikin analysis jadi complicated.
TL;DR: Watermarks dan metadata adalah tools buat help figure out where media likely originated dan how it might've been modified. Bukan absolute proof. Ultimately, masih jadi responsibility lo buat verify hal-hal yang lo see dan hear online.
