Xuất hiện AI có thể chống lại các AI chỉnh sửa hình ảnh

Việc xuất hiện công cụ PhotoGuard được tích hợp AI có thể chống lại các AI chỉnh sửa hình ảnh là một việc làm vô cùng cần thiết trong bối cảnh hiện tại người dùng thường bị các kẻ xấu lợi dụng làm giả khuôn mặt để mang đi thực hiện những chuyện phi pháp. 

PhotoGuard – “Vị cứu tinh” tích hợp AI có thể chống lại các AI chỉnh sửa hình ảnh

Hiện tại, chúng ta đã chính thức bước vào thời kỳ trí tuệ nhân tạo lên ngôi. Chúng có thể làm được vô vàn việc để giúp ích con người, song song với đó cũng có những kẻ xấu lợi dụng các AI để thực hiện những việc làm không tốt đẹp. Đặc biệt, các AI hiện nay đã có thể chỉnh sửa và cắt ghép ảnh tới cấp độ vô cùng tinh vi, mà khi nhìn lướt qua chúng ta không thể nào phân biệt được chúng là ảnh ghép. Và từ đây, những bức hình tưởng chừng như vô hại có thể trở thành công cụ cung cấp thông tin sai lệch của kẻ gian.

Trên mạng hiện nay, có những phần mềm như Midjourney hay DALL-E là những công cụ chỉnh sửa hình ảnh cho ra những bức ảnh chất lượng cao với giao diện vô cùng dễ sử dụng và không cần người dùng phải có kỹ năng chuyên môn về chỉnh sửa đồ họa. Thậm chí bạn cũng chẳng cần phải là một người am hiểu quá nhiều về công nghệ, bạn cũng có thể tự tay cho ra những bức hình ghép vô cùng chân thực.

Nhận thấy những vấn nạn như vậy nên một số công ty công nghệ nổi tiếng, điển hình là Microsoft đã đưa một vài đề xuất như đóng watermark được tạo ra bởi những công cụ máy tính. Giải pháp này bước đầu là rất hứa hẹn nhưng sẽ cần một vài kỹ thuật.

Tuy nhiên mới đây, các nhà khoa học tại trường Đại học MIT (Massachusetts Institute of Technology) đã vừa công bố một giải pháp mới giúp cho các bức ảnh đăng lên mạng xã hội sẽ không thể nào bị chỉnh sửa. Công cụ này mang tên là PhotoGuard. Đây là một kỹ thuật nhằm hạn chế khả năng can thiệp vào hình ảnh của AI. Kỹ thuật này sẽ tạo những thay đổi có thể nói là rất nhỏ, gọi chung là nhiễu loạn trong các giá trị pixel của hình ảnh. Những nhiễu loạn này sẽ không thể nhìn thấy được bằng mắt thường, thế nhưng có thể được phát hiện ra bằng các mô hình máy tính.

Mục đích đằng sau việc tạo ra PhotoGuard cũng giống như cái tên mà nó được đặt, đó là tạo ra một biện pháp để bảo vệ và ngăn chặn các AI can thiệp vào hình ảnh.

Đi sâu vào cách vận hành, PhotoGuard sử dụng kỹ thuật nhiễu loạn để thay đổi các giá trị pixel trên hình ảnh. Qua đó, những công cụ AI sẽ gặp phải nhiều khó khăn khi xâm nhập dữ liệu của hình ảnh đó và khiến cho chúng không thay đổi được nội dung hiển thị trên ảnh. Vì vậy việc AI có thể can thiệp và chỉnh sửa ảnh sẽ gần như là không thể.

Kỹ thuật thứ hai mà PhotoGuard sử dụng sẽ mang tính chất quyết liệt và mạnh mẽ hơn. Đó là thuật toán của AI sẽ tạo ra một hình ảnh mục tiêu theo như kỳ vọng mà các công cụ AI muốn chỉnh sửa, tiếp đó sẽ tạo một quá trình tối ưu để bảo vệ cho bức hình gốc. Ví dụ đơn giản, bức hình gốc là một bức vẽ, còn hình ảnh mục tiêu là một bức vẽ khác, PhotoGuard sẽ sử dụng “tấn công khuếch đại” để cho ra một hình ảnh mục tiêu với những thay đổi rất nhỏ so với bức hình gốc, để cho các AI bắt đầu quá trình chỉnh sửa trên hình ảnh mục tiêu. Lúc này, dù cho AI có “nhúng tay” và cho ra một bức hình khác thế nhưng với mắt của con người, bức hình mới được tạo không có thay đổi nào cả.

Nói dễ hiểu hơn thì các AI vẫn sẽ thực hiện những thay đổi mà bản thân nó cho là tinh vi nhất, tuy nhiên trên thực tế ảnh mà chúng tạo ra vẫn sẽ không khác gì ảnh gốc dưới cái nhìn của con người.

Đó là về lý thuyết, thực tế để triển khai được những kỹ thuật này không phải là chuyện đơn giản. Các nhà nghiên cứu cho hay để biến PhotoGuard thành hiện thực, phải cần có sự hợp tác của những người tạo ra các mô hình chỉnh sửa hình ảnh và cần có nhiều bên liên quan tham gia vào dự án này.

Các nhà nghiên cứu tại MIT đã chia sẻ rằng: “Các nhà hoạch định chính sách nên xem xét thực hiện các quy định bắt buộc các công ty phải bảo vệ dữ liệu người dùng khỏi những thao tác chỉnh sửa. Các nhà phát triển của các mô hình AI này có thể thiết kế các API tự động thêm nhiễu loạn vào hình ảnh của người dùng, cung cấp thêm một lớp bảo vệ chống lại các chỉnh sửa trái phép”.

Tổng kết

PhotoGuard sẽ không phải là bất khả chiến bại. Các kẻ xấu có thể sẽ đảo ngược các biện pháp bảo vệ này bằng cách thay đổi nội dung ảnh gốc, như thêm mức độ noise, cắt hoặc xoay ảnh.

Các nhà nghiên cứu cũng thú nhận rằng sẽ cần phải có thêm thời gian và thêm nhiều hành động khác để có thể áp dụng được PhotoGuard vào thực tiễn.

Bạn đọc có suy nghĩ như thế nào về PhotoGuard?

Nguồn: MIT News