従来の、真正性や所有権を証明するためのウォーターマーキングを超え、新たな技術が「スパイマーク（spymarks）」と呼ばれるものへと進化している。標準的なウォーターマークとは異なり、スパイマークはデジタルメディアに埋め込まれた隠された信号であり、ユーザーの知らぬ間、あるいは同意なしに、その著作物を特定の個人まで追跡することを可能にする。
GoogleのSynthIDはこの技術の代表的な例である。SynthIDは、画像、オーディオ、テキスト、ビデオに知覚不可能な信号を埋め込み、データベースの識別子をエンコードする。SynthID-Imageの場合、SynthID-Oバリアントは512x512ピクセルの画像内に 136 ビットのペイロードをエンコードでき、64 ビットのデータベース識別子と、エラー訂正のための 72 ビットを格納するのに十分なスペースを提供する。
OpenAIのような企業も、AI生成コンテンツを特定するために大規模なスパイマーキング・システムを開発しているが、これらのメカニズムは、しばしば強力な追跡ツールとして機能する。これらの信号は、オーディオの周波数領域内やテキストの統計的パターンといった信号レベルで埋め込まれるため、標準的なメタデータ（EXIFやID3タグなど）が削除された後でも、ファイル内に残り続ける可能性がある。
この展開は、重大なプライバシーの懸念を引き起こしている。これらの識別子は、ユーザーの記録、IPアドレス、その他の機密データなどの個人情報とコンテンツを結びつける可能性があるからである。ユーザーが検査・編集できるメタデータとは異なり、スパイマークは不透明であり、エンドユーザーに制御の手段をほとんど、あるいは全く与えない。
出典
- Spymarks, Not Watermarks （Hacker News Frontpage, 2026-09-21）
- SoK: How Robust is Audio Watermarking in Generative AI models?