AIToday

Cloak、AI学習阻止に不可視ノイズ追加

Hacker News22時間前
Cloak、AI学習阻止に不可視ノイズ追加

要点

Cloak は画像に知覚不可能なノイズを追加してアートワークを AI 学習から保護する無料ツールで、スクレイパー モデルに対して画像をウォーターマークまたは有害コンテンツとして分類させてスキップさせる。保護は自動大規模スクレイピング パイプラインに対して機能するが、既に学習データセットに含まれている画像は復旧できず、すべてのモデルにおける保護を保証しないため、著作権、メタデータ、従来のウォーターマークなどの他の防御と組み合わせるのが最適である。

こういう要約が、毎朝あなたのメールに届きます。

無料で登録 →

3つのポイント

  • 何が起きたか

    Timothy が Claude Code で開発した無料ウェブツール「Cloak」は、画像に不可視ノイズを重ねることで、AI モデルに対して画像をウォーターマークまたは有害コンテンツとして分類させ、学習を拒否させる。ツールは L-infinity 摂動と投影勾配上昇法を使用し、CLIP 埋め込みとターゲット埋め込み間のコサイン類似度スコアを最大化して、モデルを保護された画像から遠ざける。

  • なぜ重要か

    アーティストは AI モデル用の学習データセットを提供する自動画像スクレイパーからの脅威に直面し続けている。Cloak は他の保護ツールが埋めていないギャップに対応している。画像が学習に使用されると想定する Glaze や、大規模なデータセット表現を必要とする Nightshade とは異なり、大規模なスクレイピング パイプラインに対して効果がある。画像がトリミングまたはリサイズされても保護は有効であり、デフォルト強度で可視的なアーティファクトなしに実用的な防御層を提供する。

  • 注目点

    Cloak は無料だが制限がある。ファイルサイズの上限は 30 メガバイト、画像の最大長は 10,000 ピクセル、処理パスの最大数は 300、1 時間あたり 60 画像。推奨されるターゲット プロンプトには「watermark」「blood」「blurry」「bad quality」「explicit content」が含まれており、スクレイパーが日常的にフィルタリングするラベルである。作成者は最大限の保護のために Cloak を Glaze および Nightshade と組み合わせて使用することを推奨している。

詳細

Cloak は、アートワークをオンラインに投稿される前に AI 学習パイプラインから保護するために画像に不可視ノイズを追加するブラウザベースの無料ツールである。Timothy が Claude Code で開発した、このツールはスクレイパーの AI ビジョン モデルが画像を読む方法を読み取ってから、画像をウォーターマークまたは他のコンテンツ カテゴリ(血、ぼやけた、悪い品質、明示的なコンテンツ)に分類するようにモデルを導く微かで慎重に整形されたノイズの層を追加することで機能し、自動スクレイパーは通常、これらを破棄する。

技術的には、Cloak は投影勾配上昇法を使用して L-infinity 摂動を最適化し、CLIP 埋め込みとターゲット埋め込み間のコサイン類似度スコアを最大化する。簡潔に言うと、ノイズは AI モデルの画像に対する解釈を特定のラベルに向かわせるように形作られているが、人間の目には画像の見た目を変えない。デフォルト保護強度 0.008 では、ノイズは知覚不可能である。ユーザーは設定を調整できる。より高い保護強度値はより強い防御を作成するが可視的なアーティファクトを導入し、より多くの処理パス(最大 300)はノイズを洗練させるがより長くかかり、異なるターゲット プロンプトはモデルを異なるフィルター カテゴリに向かわせる。

Cloak は他のツールが埋めていない実用的なギャップに対応している。別の保護ツールである Glaze は、保護された画像が学習に使用されると想定し、多くのアーティストはそれを不安に感じている。Nightshade は保護された画像が学習データセットの実質的な部分を表すことを必要とし、これは保証できない。Cloak は代わりに学習開始前の初期スクレイピングおよびフィルタリング段階をターゲットにし、補完的な防御層にする。ツールの作成者は最大限の保護のために Cloak、Glaze、Nightshade を一緒に使用することを推奨している。

サービスは広告またはデータ収集なしで完全に無料である—その作成者によると情熱プロジェクトである。画像は処理後に削除され、結果はアカウントに関連付けられないため、ユーザーはブラウザ タブを閉じる前に保護された画像を保存する必要がある。ツールは可用性を維持するための使用制限を持つ。最大ファイルサイズ 30 メガバイト、最大画像長 10,000 ピクセル、処理パス 300 個まで、1 時間あたり 60 画像。最良の結果のために、推奨されるターゲット プロンプトには「watermark」「blood」「gore」「blurry」「bad quality」「explicit content」「low-quality」「passports」「driver's license」「low resolution」「ai-generated」が含まれており、これらすべてはスクレイパーによって広くフィルタリングされるカテゴリである。画像が後でトリミングまたはリサイズされても保護は有効である。

Cloak の制限は明確である。既に学習データセットに受け入れられた画像は復旧できず、すべてのモデルとパイプラインがノイズ信号に応答することを保証できず、モデルが進化するにつれて保護は時間とともに低下する可能性がある。これは著作権登録、可視ウォーターマーク、または法的保護の代替ではない。ツールは、メタデータ埋め込み、IPTC データ、C2PA 認証情報、および強力なアンチスクレイピング ポリシーを持つプラットフォームへの認識も含むべき、より広い防御戦略の 1 つのレイヤーとして配置されている。

背景と解説

AI 学習データセットを供給する画像スクレイピング パイプラインは、通常、自動ビジョン モデルを使用して収集された画像をフィルタリングおよび並べ替え、ウォーターマークとしてフラグを立てられた、または有害コンテンツを含む画像を破棄する。Cloak はこのフィルタリング動作を利用して、知覚不可能なノイズを追加し、スクレイパー自身のモデルに対して画像をウォーターマークまたは有害なものとして分類させ、パイプラインがそれをスキップするようにする—スクレイパー自身の自動化の防御的逆転である。

このツールはアーティスト保護環境の実際のギャップに対応している。Glaze は画像が最終的に学習に使用されると想定し、多くのアーティストはそれを不安に感じている。Nightshade は保護された画像がデータセットの実質的な割合を占める必要があり、これは保証されない。Cloak は代わりに初期スクレイピングおよびフィルタリングのボトルネックをターゲットにし、競争的ではなく補完的なアプローチにしている。すべての 3 つのツールを一緒に使用することを市場のポジショニングよりも実用的な防御の深さに焦点を当てた透明な推奨をする作成者は、Cloak をスタンドアロン ソリューションとしてプロモートするのではなく、実用的な防御戦略に焦点を当てていることを示唆している。

ただし、Cloak の制限は明確である。既に学習データセットに受け入れられた画像は復旧できず、すべてのモデルとパイプラインがノイズ信号に応答することを保証しない、そして時間の経過とともにモデルが変わるにつれて保護は弱まる可能性がある。ツールは、著作権登録、メタデータ埋め込み、C2PA 認証情報、および可視ウォーターマークを含むべき多部防御戦略の 1 つのレイヤーとして配置されている。

よくある質問

Cloak はどのようにして画像の外観を変えずに保護するのか。
Cloak は微かで慎重に整形されたノイズの層を追加して、AI ビジョン モデルの読み取りを「ウォーターマーク」または「血」などのラベル、つまり画像スクレイピング パイプラインが日常的に破棄するカテゴリーに向かわせるが、人間の目には画像の見た目を変えない。デフォルト保護強度(0.008)では、ノイズは不可視である。
制限と費用は何か。
Cloak は 100 パーセント無料で、広告やデータ収集がない。制限には、最大ファイルサイズ 30 メガバイト、最大画像長 10,000 ピクセル、処理パスの最大数 300、1 時間あたり 60 画像が含まれる。画像は処理完了後に削除される。
Cloak は他の AI 保護ツールとどう比較されるか。
Cloak は他のソリューションが埋めていないニッチを埋める。画像が学習に使用されると想定しない(Glaze とは異なる)し、保護された画像が学習データセットの大部分を占める必要はない(Nightshade とは異なる)。作成者は最大限の保護のために Cloak、Glaze、Nightshade を一緒に使用することを推奨している。

「画像生成」の最新ニュースを、毎朝7時にお届けします

AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。

登録無料・30秒で完了・いつでも解除できます

ディスカッション

まだコメントがありません。最初のコメントを投稿しましょう!

ログインして議論に参加

関連記事

AIニュースを毎日お届け

200以上のソースから厳選したAIニュースを毎日無料でお届けします。

無料で始める

登録無料・30秒で完了・いつでも解除できます

毎朝1分、AIの要点だけ。

200媒体以上・Email/LINE/Slack 対応

無料で受け取る →