Gemini Metinlerine Watermark Ekliyor mu? SynthID Nasıl Çalışır

Evet. Google, Mayıs 2024'ten beri Gemini uygulamasından ve Gemini'nin web sürümünden gelen metinleri SynthID ile işaretliyor. SynthID, modelin seçtiği kelimelere yerleşik görünmez bir watermark (filigran). Google DeepMind bunu Veo videolarına yönelik watermark ile birlikte duyurdu, daha sonra yöntemi Nature'da yayımladı ve açık kaynaklı bir sürümünü kullanıma sundu. Google sınırlar konusunda da alışılmadık derecede açık sözlü: kendi ifadesiyle SynthID'nin güven skorları, "AI tarafından üretilen bir metin kapsamlı biçimde yeniden yazıldığında ya da başka bir dile çevrildiğinde büyük ölçüde düşebilir".

Bu yazı metinler için SynthID'nin ne olduğunu, nerelerde geçerli olduğunu, onu neyin zayıflattığını ve Gemini metinlerini neden kendiniz kontrol edemeyeceğinizi anlatıyor.

Metinler için SynthID nedir?

SynthID, AI görselleri için bir watermark olarak başladı ve zamanla görseller, ses, video ve metin için bir teknikler ailesine dönüştü. Metin sürümü diğerlerinden farklı çalışır, çünkü içine bir şey saklanabilecek bir görsel yoktur.

Bunun yerine kelimeler üzerinde çalışır. Google DeepMind'ın anlattığı gibi, bir dil modeli olası her sonraki kelimeye bir olasılık skoru atar. SynthID gizli bir anahtar kullanarak bu skorları hafifçe ayarlar; böylece bir metin boyunca seçilen kelimeler bir örüntü oluşturur. Metin aynı şekilde okunur ve örüntü görünmezdir, ama anahtara sahip bir dedektör bir metnin bu örüntüyle ne kadar yakından eşleştiğini puanlayabilir.

Google bunu yazıya dökmeden önce canlı olarak test etti. Google DeepMind, Ekim 2024'te yayımlanan Nature makalesinde neredeyse 20 milyon Gemini yanıtı üzerinde yapılan bir denemeyi aktardı ve kullanıcıların watermark'lı ve watermark'sız yanıtları değerlendirmesi arasında anlamlı bir fark bulmadı.

Gemini'nin watermark'ı nerelerde geçerli?

Google'ın duyurusu Gemini uygulamasını ve web deneyimini adıyla anıyor. API'den söz etmiyor ve geliştirici forumunda Google çalışanlarının verdiği yanıtlar tutarsız oldu. Google bunu açıkça söyleyene kadar API metinlerini, iki yönde de doğrulanmamış kabul edin.

Google, Anthropic, Meta, Microsoft ve OpenAI ile birlikte, AB Yapay Zekâ Yasası kapsamında AB'nin AI tarafından üretilen içeriğin işaretlenmesine ilişkin uygulama kurallarını da imzaladı. Hem Claude hem de ChatGPT 2026'da metin watermark'larını kullanıma sundu; Gemini'ninki üçünün en eskisi.

Google'a göre SynthID'yi neler zayıflatır?

Google'ın Mayıs 2024 tarihli yazısı sınırları kendisi sıralıyor:

• Kapsamlı yeniden yazım. Güven skorları, "AI tarafından üretilen bir metin kapsamlı biçimde yeniden yazıldığında büyük ölçüde düşebilir".
• Çeviri. Aynı cümle şöyle devam ediyor: "ya da başka bir dile çevrildiğinde".
• Olgusal yanıtlar. SynthID, "olgusal promptlara verilen yanıtlarda daha az etkili". Tek bir doğru cevap olduğunda kelimeler arasında seçim yapmaya pek yer yoktur, dolayısıyla yönlendirmeye de pek yer kalmaz.
• Uzunluk. SynthID, "bir dil modeli daha uzun yanıtlar ürettiğinde en iyi şekilde çalışıyor". Kısa bir yanıt, ölçülebilecek kadar yönlendirme taşımaz.

Ortak nokta, seçim alanı. Watermark, modelin iyi alternatifler arasında yaptığı seçimlerde yaşıyor. Bu seçimleri ortadan kaldırın (kelimeleri değiştirerek ya da tek bir olası cevabı olan bir soru sorarak), örüntü de onlarla birlikte gider.

Bu, neyin onu zayıflatmadığını da açıklıyor. SynthID gizli karakterlerden oluşmuyor; bu yüzden sıfır genişlikli boşlukları silen ya da noktalama işaretlerini değiştiren araçlar ona dokunmaz. Hafif düzenlemeler orijinal kelime seçimlerinin çoğunu yerinde bırakır. Yeni kelimelerle baştan sona yeniden yazmak ise çoğunu değiştirir; bir humanizer da tam olarak bunu yapar.

Gemini metinlerinde SynthID'yi kontrol edebilir misiniz?

Bugün hayır, ama bu araç eksikliğinden değil:

• SynthID Detector portalı görselleri, videoları ve ses dosyalarını kontrol ediyor. Google'ın kendi sayfası metni desteklenenler arasında saymıyor.
• Açık kaynaklı SynthID Text kütüphanesi GitHub'da ve Hugging Face Transformers'ta bulunuyor. Geliştiricilerin kendi modellerinden gelen metinlere kendi anahtarlarıyla watermark eklemesini ve bunları tespit etmesini sağlıyor. Gemini'nin watermark'ını okuyamaz, çünkü Gemini'nin anahtarları herkese açık değil.
• Yapıştırılan metinler için üçüncü taraf "SynthID kontrol araçlarında" da Google'ın anahtarı yok. En iyi ihtimalle, yazım üslubundan tahmin yürüten ve yanılabilen genel bir AI dedektörü çalıştırıyorlar.

Yani biri metninizde bir Gemini watermark'ı bulduğunu söylerse, nasıl bulduğunu sorun. Bu kontrolü Gemini çıktısı üzerinde yalnızca Google yapabilir.

Watermark neyi kanıtlar, neyi kanıtlamaz?

Google'ın kendi çerçevesine göre SynthID, AI içeriğini belirlemede "sihirli bir değnek değil". Tespit edilen bir işaret, bir metni Gemini'nin ürettiğine dair güçlü bir kanıttır. İşaretin olmaması ise pek bir şey kanıtlamaz: metin kısa, olgusal, düzenlenmiş, çevrilmiş ya da SynthID kullanmayan bir model tarafından yazılmış olabilir.

Gemini ile yazıyorsanız bu ne anlama geliyor?

• Önce kurallarınızı kontrol edin. Okullar, yayıncılar ve işverenler AI desteği ve bunun beyanı konusunda kendi kurallarını belirler. Watermark bunları değiştirmez, yeniden yazmak da değiştirmez.
• Gemini uygulamasındaki metinlerin işaretli olduğunu varsayın. İşaret en güçlü haliyle daha uzun, açık uçlu yanıtlarda bulunur.
• Küçük düzenlemeler işaretin çoğunu bırakır. Google'ın kendisinin işareti azalttığını söylediği şey kapsamlı bir yeniden yazım; bu aynı zamanda metnin sizin gibi konuşmasını da sağlar.
• Karakter temizleyiciler hiçbir şey yapmaz. SynthID kelimelerin içinde.

Yeniden yazımı kendiniz yapmak istemiyorsanız, Gemini Watermark Kaldırıcı Humanizer'ımızı Gemini metinleri üzerinde çalıştırır: her cümleyi yeni kelimelerle yeniden yazar, ardından sonucu taslağınızla karşılaştırır ve değişen her sayıyı, ismi ya da kaynağı işaretler. Sayfada hesap açmadan deneyebilirsiniz.

Kısaca

Google, Mayıs 2024'ten beri Gemini uygulamasındaki ve web sürümündeki metinleri SynthID ile işaretliyor; API metinlerinin işaretlenip işaretlenmediği ise açıkça belirtilmedi. İşaret kelime seçimlerindeki bir örüntü: okurlar onu göremez ve Gemini'nin anahtarları herkese açık olmadığı için kendiniz de kontrol edemezsiniz. Google'a göre kapsamlı bir yeniden yazım ya da çeviri onu büyük ölçüde azaltıyor ve kısa ve olgusal yanıtlarda daha zayıf kalıyor. Karakterleri silmek hiçbir şey yapmaz.