Согласно README репозитория, опубликованному на Hacker News 26 октября 2026 года, инструмент Ai Watermark Scrambler предназначен для изменения статистических текстовых водяных знаков — сигналов, связанных с выбором токенов при генерации текста языковой моделью. Речь идёт о метках типа green-list, SynthID-Text и встроенной метке Claude. Инструмент не затрагивает видимые, пиксельные, аудио- и видеометки, а также не гарантирует, что детектор с ключом поставщика не распознает изменённый текст.
Ai Watermark Scrambler нацелен на статистические метки в тексте
Согласно README репозитория, основная задача инструмента — «размыть» статистические водяные знаки, которые основаны на смещении выбора токенов при генерации текста. В README упоминаются конкретные реализации: green-list (Kirchenbauer et al., 2023), SynthID-Text (Dathathri et al., Nature 2024) и встроенная текстовая метка Claude. Инструмент работает локально, как «агентский навык».
Как устроен статистический водяной знак
В README объясняется принцип работы статистической метки на примере green-list: словарь разбивается на «зелёный» и «красный» списки, и при генерации к токенам из зелёного списка добавляется небольшой логит-буст. Текст остаётся читаемым, но метка проявляется в избытке зелёных токенов. Детектор, обладающий ключом, подсчитывает этот избыток и преобразует его в z-оценку. Длинный текст легче идентифицировать, короткий — часто нет.
Переписывание ослабляет сигнал, но не гарантирует результат
Инструмент переписывает текст, изменяя выбор слов, что может ослабить статистический сигнал. Однако README прямо предупреждает: «Это не удостоверяет, что детектор с ключом поставщика его не заметит». Таким образом, переписывание не является гарантированным методом обхода детектора, особенно если детектор использует тот же ключ, что и генератор. Помимо статистических меток, инструмент заявлен как средство удаления невидимых Unicode-символов и метаданных файлов, но не затрагивает видимые, пиксельные, аудио- и видеометки.
Описание и объяснение механизма исходят от разработчика. В README упоминается демонстрационный стенд, который генерирует документ с ключом, запускает Layer A (удаление невидимых символов), затем переписывание без ключа и выводит z-оценку green-list. Однако независимые измерения эффективности, условия запуска, цена и документация по точности в доступном материале не представлены. Инструмент не предназначен для обхода видимых, пиксельных, аудио- и видеометок, а также не гарантирует результат против детектора с ключом.
