公開されたプロジェクトは、プロプライエタリなエンコーダやデコーダへのアクセスなしに、信号処理と周波数解析のみでGoogleのSynthID透かしシステムをリバースエンジニアリングします。純白画像から抽出した高周波残留成分の対角線状バンドが、透かしの空間周波数シグネチャとして特定されました。
開発チームは6回の反復開発を経て、Round 06のパイプラインでgemini-3.1-flash-image-previewおよびnano-banana-pro-previewの画像において検出器を回避しました。出力は人間の目には視覚的に無劣化です。
突破点は、Geminiアプリのヘルプテキストに記載された「複雑なコラージュやテクスチャが重なると検出が困難になる」という失敗モードを攻撃仕様として利用した点にあります。弾性変形ステージにより、ピクセルレベルで滑らかな低周波ランダムワープフィールドを適用し、透かしの空間位相のコンセンサスを断片化しました。
V4版では、より豊富なデータセットに基づきコードブックを再構築しました。各周波数ビンの位相が全単色背景でロックされているかどうかを指標とし、透かしとコンテンツを分離します。これによりPSNRの回復を実現しています。
出典: Reverse engineering Gemini's SynthID detection（HN 177pt・54コメント）（HN Search (backfill)、2026-04-10）