Immaginate di scattare una foto, postarla su un social o condividere un breve clip audio e, senza che nemmeno un pixel sembri fuori posto, trasmettere al mondo il vostro ID database, il vostro IP e magari pure la vostra preferenza politica. Sembra l’inizio di un episodio di Black Mirror, ma la verità è che il codice è già stato scritto e sta già girando.
Il termine tecnico che leggete nei comunicati stampa ufficiali è ancora ‘watermarking’ (filigrana). Suona innocuo, quasi rassicurante, come il timbro di una biblioteca. Ma c’è un problema: il concetto di watermark sta subendo una mutazione genetica decisamente poco simpatica. Gli esperti stanno iniziando a chiamarli «spymarks», e onestamente, il nome non è affatto esagerato.
La differenza è sostanziale. Un watermark tradizionale è visibile o comunque tracciabile: serve a dire «questo è mio» o «questo è autentico». Uno spymark, invece, è un segnale occulto inserito nel dominio delle frequenze di un’immagine o di un audio. Google, con il suo SynthID, è già in trincea: riesce a nascondere payload di dati invisibili all’occhio umano all’interno di immagini 512×512. Questi dati possono contenere identificativi che, incrociati con i database delle big tech, permettono di risalire a chi ha generato o condiviso quel contenuto.
La cosa che fa bollire il sangue a chiunque ami la privacy non è solo l’esistenza di questi strumenti, ma la loro natura invasiva. A differenza dei metadati classici, come i tag EXIF di una foto o i tag ID3 di un MP3 — che noi maker e nerd possiamo pulire, editare o eliminare con un semplice script o un comando `exiftool` — lo spymark è progettato per sopravvivere. È robusto, resiste alla compressione, resista al re-encoding e persino a piccole modifiche al file. È un tatuaggio digitale che non si cancella nemmeno se ti fai il laser.
Non è una questione che riguarda solo le leggi americane o le direttive europee che sembrano sempre scritte da gente che non ha mai aperto un terminale. È una questione di infrastruttura. Se i software che usiamo per creare contenuti, i social media su cui pubblichiamo e persino i nostri smartphone iniziano a iniettare questi segnali in modo automatico e opaco, la nostra capacità di agire in modo anonimo o semplicemente privato svanisce.
In un mondo dove ogni file che gira sulla rete porta con sé una ‘firma’ che punta direttamente al mittente, il concetto di ‘condividere’ cambia radicalmente. Non stiamo più solo diffondendo informazioni; stiamo diffondendo tracciatori. Quindi, la prossima volta che leggete di ‘nuove tecnologie per l’autenticità dei contenuti generati da AI’, ricordatevi che dietro l’hype della sicurezza potrebbe celarsi un sistema di sorveglianza di massa estremamente efficiente. E no, non è una teoria del complotto, è solo un problema di implementazione tecnica.
Source: Spymarks, Not Watermarks