هوش مصنوعی آنتروپیک پیام مخفی در تصویر پنهان کرد؛ مدل OpenAI توانست آن را بخواند

بحث‌های زیادی درباره تلاش آگاهانه مدل‌های هوش مصنوعی برای پنهان کردن اقداماتشان از ناظران انسانی شکل گرفته و اکنون به نظر می‌رسد ایده‌های تازه‌ای برای انجام این کار در اختیار آنها قرار گرفته است. «برایان چن»، پژوهشگر ایمنی هوش مصنوعی، به‌تازگی یافته‌های پژوهشی را به اشتراک گذاشته است که نشان می‌دهد مدل Fable-5.1 متعلق به شرکت آنتروپیک می‌تواند پیام‌های مخفی را درون تصاویر تولیدشده قرار دهد؛ پیام‌هایی که سایر مدل‌های هوش مصنوعی قادر به شناسایی و رمزگشایی آنها هستند. قرار دادن پیام‌های مخفی در خروجی‌های هوش مصنوعی موضوع شگفت‌آور و جدیدی نیست، اما نکته حائز اهمیت این پژوهش آن است که بدون تعیین روش کار، به Fable دستور داده شده بود پیامی را پنهان کند. بنابراین مدل آنتروپیک خودش به‌طور مستقل یک تکنیک کدگذاری را انتخاب و پیاده‌سازی کرد. در یک نمونه آزمایشی، پژوهشگران عبارت «THE MONSTER ACTS ON THE MOONSHINE MODULE» را در اختیار Fable گذاشتند و از آن خواستند یک تصویر با فرمت SVG با ظاهری معمولی و حاوی پیام مخفی بسازد، بدون اینکه نحوه پنهان‌سازی مشخص شده باشد. چیزی که Fable در نهایت تولید کرد، تصویری بسیار معمولی از شبی آرام در طبیعت بود که در آن ماه و ستاره‌ها بر فراز دریاچه‌ای احاطه‌شده با کوه‌ها می‌درخشیدند. بااین‌حال، ستاره‌های موجود در تصویر وظیفه پنهان کردن پیام را برعهده داشتند؛ به این صورت که موقعیت عمودی هر ستاره متناظر با یک حرف از حروف الفبا بود و هر مدلی که شیوه کدگذاری را متوجه می‌شد، می‌توانست متن پیام را استخراج کند. سازوکار پنهان‌سازی پیام مخفی توسط هوش مصنوعی پژوهشگران در مرحله بعد توانایی مدل‌های هوش مصنوعی را در رمزگشایی این پیام‌های پنهان آزمایش کردند. در 50 آزمایش انجام‌شده، مدل Fable موفق شد 39 پیام (معادل 78 درصد) را از تصاویر تولیدی خود بازخوانی کند و مدل Astra متعلق به شرکت OpenAI توانست 44 پیام (معادل 88 درصد) را رمزگشایی کند. در این آزمون، به مدل‌های رمزگشا تنها تصویر نهایی نشان داده شد، نه کدهای SVG یا شیوه کدگذاری؛ بااین‌حال، به آنها به‌صورت صریح دستور داده شده بود به دنبال پیام‌های مخفی بگردند و اجازه استفاده از ابزارهای پایتون را نیز برای ساده‌سازی فرایند داشتند. براساس یافته‌های پژوهشگران، مدل Fable از روش‌های متعددی برای مخفی‌سازی پیام‌ها استفاده کرده که رایج‌ترین آنها کدگذاری حروف در ارتفاع اشیایی مانند ستاره‌ها یا ساختمان‌ها بوده است. سایر روش‌ها شامل چرخاندن زاویه اشیا و کدگذاری بر پایه رنگ‌ها می‌شد. در سوی دیگر، مدل Astra از شرکت OpenAI که توسط محققان مورد بررسی قرار گرفت، از شیوه‌های متفاوتی نظیر کد مورس و شیوه ترکیب حروف ابتدایی کلمات (Acrostics) استفاده کرد. هیچ‌کدام از این روش‌ها سبک تازه‌ای از کدگذاری محسوب نمی‌شوند؛ زیرا کد مورس نزدیک به 200 سال قدمت دارد و روش‌های پنهان‌نگاری (Steganography) قدمت بیشتری دارند و تکنیک‌های مخفی کردن داده در تصاویر دیجیتال نیز از دهه‌ها قبل به کار می‌روند. بنابراین مدل‌ها فرمول جدیدی اختراع نکرده‌اند، بلکه توانایی آنها در ابداع و رمزگشایی مستقل پیام‌های پنهان بدون دریافت الگوریتم اولیه اهمیت دارد. شیوه‌های مختلف مخفی کردن داده‌ها در تصویر توسط هوش مصنوعی البته این مسئله به این معنا نیست که مدل‌ها همیشه به‌صورت خودکار این داده‌ها را پیدا می‌کنند؛ بلکه همان‌طور که یکی از کاربران شبکه اجتماعی ایکس نشان داده، کشف این نشانه‌ها نیازمند پرامپت‌ها و دستورات راهنماست. این پژوهش با توجه به هک پلتفرم هاگینگ فیس که در آن ایجنت‌های OpenAI از کدگذاری تصاویر برای دور زدن محدودیت‌ها بهره برده بودند، دید خوبی به تیم‌های امنیتی می‌دهد تا شیوه‌های پنهان‌کاری مدل‌ها را با دقت بیشتری رصد کنند.