Spymark：比水印更隐蔽的追踪
Spymarks, Not Watermarks
一种名为 Spymark 的隐蔽追踪技术正在悄然蔓延。不同于传统的水印，Spymark 由 Google SynthID 和 OpenAI 等公司开发，能在图像、音频甚至文本中嵌入人眼无法察觉的信号。这些信号可编码用户身份、IP 地址等敏感信息，且难以被普通用户察觉或清除。文章呼吁将此类技术正名为 Spymark，以揭示其背后的隐私风险，避免在不知情的情况下被持续追踪。
说出名字，就是掌控事物。
HN 评论区
91- Retro_Dev
Spymarks 看起来不过是 https://en.wikipedia.org/wiki/Steganography 的另一个叫法。说到这点，防止它的一个方法就是断言我们所有的内容都与我们已知可信的最后一个生成阶段逐字节完全一致（例如：一台我们确定不会加水印的相机、一个我们确定不会加水印的图片编辑器、一个我们确定无法加水印的图片压缩器等）。我特别担心的一个途径是社交媒体。上传到大多数社交媒体的图片和视频大多会被目标平台重新压缩。这为社交媒体平台打开了一扇过于容易的追踪之门。他们可能会（如果被揭露或宣布）辩称这是为了防止我们的梗图被转发、图片或作品被盗用等等……但老实说，我宁愿我的作品被盗用，也不愿在这些内容里插入追踪信息。哦，我们还有更安全的方案，比如带时间戳的加密签名。
- xp84
这类技术很快就会被广泛用于拦截显示前的图像。想想其中的广告可能性吧。当广告本身以及漏斗中的每一步都被打上 spymark，并且由于像素击中了你的屏幕而能可靠地报告时，广告归因就能得到“极大提升”。
首先，低端笔记本电脑和手机（随后可能扩展到大多数设备）将集成某种底层驱动程序，持续扫描这些标记并将它们传递给辅助应用以回传数据。我假设出于信誉考虑，Apple 会拒绝这样做 [1]，但基于其他 OEM 厂商在其电视上已有的做法，我认为他们不会有任何顾虑。
[1]（虽然他们这么做并非出于利他主义，而是因为他们的摇钱树是应用商店的租金和丰厚的硬件利润，而非第三方广告。）
- swiftcoder
许多知名公司过去曾将此类标记嵌入其内部网页的背景图片中，以便从泄密者分享的截图中识别出泄密者。这引发了一整套有趣的对抗循环：记者在发布前不得不转录和/或重绘截图，以免暴露泄密者的身份……
- Ennea
这让我想起暴雪在《魔兽世界》截图中嵌入数据的事（链接指向 2012 年一个专注于游戏作弊的论坛上的简短文章；抱歉，找不到更好的来源）：https://www.ownedcore.com/forums/world-of-warcraft/world-of-...
- paweladamczuk
在我看来，防止从我身上榨取价值的唯一途径，似乎越来越像是彻底停止接触新技术。