Cara Kerja Watermark AI dan Deteksi Konten Buatan Mesin

Telset.id – Anthropic baru saja mengumumkan bahwa model Claude akan segera menandai output teksnya dengan watermark tak terlihat. Di saat yang sama, Google mengungkapkan bahwa watermark Gemini yang terlihat pada gambar kini menjadi opsional. Dua pendekatan yang kontradiktif ini menunjukkan betapa beragamnya metode watermarking untuk konten AI. Artikel ini akan mengupas cara kerja watermark AI dan bagaimana Anda bisa mendeteksinya meskipun bersifat “tak terlihat.”

Perkembangan ini penting karena semakin banyak konten AI beredar di internet. Kemampuan untuk membedakan media buatan manusia dan buatan mesin menjadi kebutuhan mendesak, terutama bagi jurnalis, profesional media, dan pengguna umum yang ingin memverifikasi keaslian informasi.

Bagaimana Cara Kerja Watermark AI?

Metode watermarking AI bergantung pada jenis media yang dihasilkan, tetapi prinsipnya pada dasarnya sama: media yang dihasilkan disematkan dengan data yang tidak terdeteksi (atau kadang-kadang terdeteksi) oleh mata atau telinga manusia, tetapi mengidentifikasinya sebagai produk AI. Alat pendeteksi watermark kemudian dapat digunakan untuk mengidentifikasi apakah sesuatu dibuat dengan AI, tanpa menebak-nebak atau menggunakan “detektor” AI yang tidak dapat diandalkan.

Untuk gambar, karena piksel sebuah gambar adalah nilai matematis, piksel tersebut dapat sedikit dimodifikasi untuk menyematkan tanda tangan digital tanpa perubahan yang dapat dilihat pada gambar itu sendiri. SynthID milik Google, misalnya, mendistribusikan tanda tangan tak terlihat ke seluruh gambar yang dihasilkan, sehingga bahkan versi yang dipotong pun masih mengandung bagian watermark yang dapat dideteksi. Perlu dicatat bahwa ini berbeda dari simbol abu-abu terlihat di sudut gambar Gemini. Bahkan jika Anda mematikan watermark Gemini yang terlihat, watermark tak terlihatnya tetap ada.

Untuk audio, menyematkan watermark bisa lebih mudah, dengan menempatkan suara tanda tangan di luar jangkauan pendengaran manusia (biasanya di bawah 20Hz atau di atas 20.000Hz). SynthID memiliki komponen audio yang dapat didengar oleh detektor watermark, tetapi tetap tidak dapat dipersepsikan oleh telinga manusia.

Untuk video, konten video yang dihasilkan AI cenderung menggunakan kombinasi dari kedua metode watermarking di atas. Namun, perlu diingat bahwa seseorang yang membuat konten palsu bisa, misalnya, menghasilkan audio AI untuk menemani video asli, yang berarti watermark mungkin muncul di satu bagian konten, tetapi tidak di bagian lainnya.

Untuk teks, setiap kata berikutnya yang dihasilkan model bahasa besar (LLM) memiliki skor probabilitas. Kalimat “Kucing itu” bisa diakhiri dengan “gemuk,” “lucu,” atau “kecil.” Setiap kata tersebut diberi persentase kemungkinan kemunculannya. Watermark teks bekerja dengan menaikkan peluang bahwa kumpulan kata acak tertentu akan muncul. Ini memungkinkan deteksi teks yang dihasilkan LLM tanpa mengubah makna semantiknya. Namun, cara ini cenderung bekerja lebih baik untuk teks yang lebih panjang, yang memberikan lebih banyak peluang untuk mendeteksi keberadaan kata-kata yang kurang mungkin muncul.

Untuk metadata, meskipun secara ketat bukan watermark, C2PA adalah kerangka kerja untuk menambahkan metadata yang membantu memverifikasi asal-usul sebuah media. Beberapa produsen kamera, misalnya, telah menerapkan C2PA untuk memberikan fotografer catatan yang dapat dilacak tentang asal gambar. Ini juga dapat mencakup pencatatan apakah gambar dibuat dengan alat AI.

Meskipun SynthID berasal dari DeepMind Google, perusahaan tersebut membuka sumber protokolnya, dan kini juga digunakan oleh perusahaan AI lain, termasuk OpenAI. Beberapa perusahaan justru tidak menggunakan watermark sama sekali—dan di antara yang menggunakannya, implementasinya bisa tidak konsisten antar alat. Dengan kata lain, kehadiran watermark AI dapat mengonfirmasi bahwa sesuatu dibuat atau dimodifikasi dengan AI, tetapi ketidakhadirannya tidak dapat membuktikan sebaliknya.

Bagaimana Cara Mendeteksi Watermark AI?

Meskipun SynthID dan C2PA relatif umum digunakan, mendeteksi keberadaan watermark atau metadata yang mengonfirmasi apakah sebuah media dihasilkan AI masih bisa menjadi tantangan. OpenAI memiliki alat mandiri untuk memeriksa SynthID atau C2PA dalam sebuah file, dan Google memungkinkan Anda mengakses alat verifikasinya melalui Gemini atau, dengan prompt yang tepat, langsung melalui Google.

Namun, alat-alat ini memiliki keterbatasan. Detektor OpenAI, untuk beberapa alasan, hanya tampaknya mendeteksi media yang dihasilkan oleh OpenAI itu sendiri. Dalam pengujian, mencoba mengunggah gambar yang dihasilkan melalui Gemini—yang dapat mendeteksi watermark SynthID miliknya sendiri—alat OpenAI tidak menemukannya.

Sementara itu, Google membuat portal SynthID Detector, tetapi saat ini hanya tersedia dengan sistem undangan, khusus untuk jurnalis dan profesional verifikasi. Anda masih dapat mengakses beberapa fungsi deteksi SynthID melalui Gemini atau Google, meskipun dalam beberapa kasus, Anda perlu prompt yang tepat untuk melakukannya. Dalam pengujian, saat menanyakan “apakah ini asli” untuk gambar yang diketahui dihasilkan AI melalui Gemini, alat tersebut memanggil alat verifikasi untuk memeriksa SynthID. Namun, saat melakukan proses yang sama melalui Google, output LLM menyerupai analisis visual. Alat tersebut hanya memanggil pemeriksaan SynthID saat diminta secara spesifik.

Bahkan jika Anda melakukan uji tuntas untuk memeriksa setiap versi watermark SynthID atau metadata C2PA, masih mungkin bahwa sebuah media memiliki bentuk watermark lain yang memerlukan detektor berbeda. Sayangnya, kecuali Anda memiliki indikator kuat tentang alat mana yang digunakan untuk membuat media, masih sulit untuk memeriksa secara menyeluruh setiap jenis watermark.

Untuk watermark berbasis teks seperti yang digunakan Claude atau bahkan Gemini, pendeteksiannya masih sangat sulit. Untuk permulaan, keduanya belum menawarkan cara publik untuk memeriksa watermark teks. Portal SynthID Detector Google dapat melakukannya, tetapi belum tersedia secara umum.

Perkembangan watermark AI ini sejalan dengan berbagai inovasi teknologi lain yang sedang berlangsung. Misalnya, ekspansi pabrik chip AI menunjukkan betapa cepatnya industri ini bergerak. Sementara itu, penerapan AI di berbagai sektor, termasuk transformasi data medis dan pembaruan perangkat wearable, semakin menggarisbawahi pentingnya verifikasi konten.

Dengan cukup usaha, watermark apa pun secara teknis dapat dihapus, meskipun SynthID secara khusus cukup tahan terhadap sebagian besar bentuk modifikasi umum. Gambar yang dihasilkan AI dengan watermark SynthID yang telah dipotong, difilter, atau dimodifikasi masih dapat mempertahankan cukup watermark aslinya untuk dideteksi. Menghapusnya bukan tidak mungkin, tetapi umumnya sulit dilakukan secara tidak sengaja.

Menghapus metadata seperti C2PA, di sisi lain, jauh lebih mudah. Untuk gambar, semudah mengambil screenshot. Screenshot dari sebuah gambar pada dasarnya menciptakan file gambar baru berdasarkan piksel yang terlihat di layar. Ini berarti watermark yang memengaruhi piksel dapat tetap ada, tetapi set metadata baru dibuat, menghapus data C2PA bersamanya.

Itu berarti jika Anda ingin mempertahankan rantai metadata yang memungkinkan Anda membuktikan keaslian gambar, penting untuk mengunduh atau mengunggah file asli yang spesifik dan memastikan alat pengeditan yang Anda gunakan mendukung pemeliharaan metadata tersebut.

Watermark teks termasuk yang paling mudah dihindari. Karena cara kerjanya hanya dengan mengubah probabilitas bahwa kata-kata tertentu akan muncul, menjalankan teks melalui alat AI lain yang menulis ulang kata-kata tanpa menggunakan watermark, atau bahkan menulis ulang blok teks secara manual, berpotensi menghapus watermark.

Penting untuk diingat bahwa watermark dapat ditambahkan ke media yang autentik. Jika seseorang mengunggah foto asli ke alat seperti Gemini untuk melakukan pengeditan sederhana, gambar output akan memiliki watermark SynthID juga. Ini tidak berarti seluruh gambar tidak autentik, tetapi tetap akan ditandai oleh detektor watermark.

Demikian pula, mungkin untuk menghasilkan gambar subjek, memotong subjek tersebut, dan menambahkannya ke gambar menggunakan teknik manipulasi tradisional seperti Photoshop untuk membuat gambar yang tidak autentik yang sebagian besar terdiri dari gambar asli. Apakah watermark akan tetap ada pada bagian gambar yang dihasilkan AI hanya dapat ditentukan berdasarkan kasus per kasus.

Sebagaimana disebutkan sebelumnya, ketiadaan watermark tidak dapat membuktikan bahwa sebuah gambar autentik. Bahkan kehadiran watermark tidak dapat membuktikan bahwa substansi gambar tidak nyata. Watermark dan metadata hanyalah alat untuk membantu Anda mengetahui dari mana sebuah media kemungkinan berasal dan bagaimana media tersebut mungkin telah dimodifikasi. Pada akhirnya, tetap menjadi tanggung jawab Anda untuk memverifikasi hal-hal yang Anda lihat dan dengar secara online.