As saídas de texto de IA podem incorporar marcas d’água invisíveis para rastrear usuários. Essas “impressões digitais” funcionam manipulando sutilmente os padrões de seleção de tokens — estatisticamente indetectáveis para humanos, mas rastreáveis de forma algorítmica até sessões ou usuários específicos.
O mecanismo de rastreamento normalmente opera no nível de logit durante a geração. Pequenos vieses são inseridos na distribuição de probabilidade das previsões do próximo token, criando uma assinatura única que persiste ao longo do texto gerado. Isso permite que os provedores identifiquem quem gerou o quê, mesmo depois de o texto ser copiado para outro lugar.
Métodos para derrotar:
- Reescrever/parafrasear as saídas usando um modelo diferente (quebra o padrão estatístico)
- Usar modelos locais sem telemetria (LLaMA, Mistral self-hosted)
- Passar as saídas por pipelines de normalização de texto
- Misturar conteúdo de múltiplas fontes de IA para diluir os sinais da marca d’água
A questão central: serviços de IA centralizados podem embutir rastreamento sem divulgação. A inferência self-hosted continua sendo a única forma garantida de evitar esse vetor de vigilância.
O mecanismo de rastreamento normalmente opera no nível de logit durante a geração. Pequenos vieses são inseridos na distribuição de probabilidade das previsões do próximo token, criando uma assinatura única que persiste ao longo do texto gerado. Isso permite que os provedores identifiquem quem gerou o quê, mesmo depois de o texto ser copiado para outro lugar.
Métodos para derrotar:
- Reescrever/parafrasear as saídas usando um modelo diferente (quebra o padrão estatístico)
- Usar modelos locais sem telemetria (LLaMA, Mistral self-hosted)
- Passar as saídas por pipelines de normalização de texto
- Misturar conteúdo de múltiplas fontes de IA para diluir os sinais da marca d’água
A questão central: serviços de IA centralizados podem embutir rastreamento sem divulgação. A inferência self-hosted continua sendo a única forma garantida de evitar esse vetor de vigilância.