SynthID Kırılmıyor Ama Yalanı Durdurmuyor: Google'ın Filigranı Neyi Çözmüyor?

Rakam kendi başına baş döndürücü: kameranın icadından sonra insanlığın 1,5 milyar fotoğraf üretmesi 149 yıl sürmüş. Üretken yapay zekaya bunun aynısını yapması için sadece 18 ay yetti. Google'ın kendi açıklamasına göre şirketin araçlarıyla birkaç yılda 100 milyardan fazla görsel ve video üretildi. Peki bu seli kim, nasıl etiketleyecek?

Google'ın cevabı SynthID — görsele, videoya ya da ses dalga formuna gömülen, göze görünmeyen bir filigran. Ars Technica'nın testleri, teknolojinin gerçekten dayanıklı olduğunu gösteriyor: bir Nano Banana Pro çıktısı 300 kez sıkıştırılıp yeniden boyutlandırıldıktan, neredeyse bulanık bir lekeye dönüştükten sonra bile SynthID hâlâ tespit edilebiliyordu. Ekran görüntüsü almak, dosya biçimini değiştirmek, meta veriyi silmek işe yaramıyor; filigran pikselin kendisinde yaşıyor.

Ama "neredeyse yıkılmaz" ile "yıkılmaz" arasında büyük fark var. Testler, görsel ağır biçimde sıkıştırıldıktan sonra sadece yüzde 20'lik bir kırpma uygulandığında SynthID'nin tamamen kaybolduğunu ortaya koydu. Yani teoride sağlam olan sistem, pratikte tek bir basit düzenlemeyle devre dışı kalabiliyor — üstelik bu, kötü niyetli birinin aklına gelebilecek en bariz hamle.

Peki Google Ne Söylemiyor?

Google DeepMind'dan Pushmeet Kohli, ekibin SynthID'yi filtrelere, kırpmalara karşı dayanıklı kılmak için ciddi araştırma yaptığını anlatıyor. Ama şirketin kendi orijinal makalesi bile filigranın "düşmanca saldırılara" karşı garantili olmadığını itiraf ediyor. Kohli, olası açıkları nasıl kapatacaklarını kamuoyuyla paylaşmayacağını söylüyor — güvenlik gerekçesiyle makul bir tavır, ama aynı zamanda dışarıdan denetlenemeyen bir kara kutu yaratıyor. Bir sistemin ne kadar sağlam olduğunu, o sistemi kuran şirketin sözünden başka nasıl bilebiliriz?

Daha çarpıcı olan, erişimin nasıl kısıtlandığı. SynthID'yi kontrol etmenin herkese açık bir API'si ya da web sayfası yok; Gemini'ye görsel yükleyip sorman gerekiyor. Üstelik günde yaklaşık 10 kontrolle sınırlısın, benzer görselleri art arda yüklersen sistem seni daha da hızlı kilitliyor. Politikacıların yapay zeka üretimi görsellerle birbirini karaladığı bir dönemde, gerçeği doğrulamanın "soğuma süresi" olması garip bir öncelik sıralaması gibi duruyor. Google kimden korkuyor — kötü niyetli hackerlardan mı, yoksa aynı anda çok fazla soru soran gazetecilerden mi?

İşin bir de dağınıklık boyutu var: OpenAI ve Runway da SynthID altyapısını kullanıyor ama ürettikleri filigranlar birbirinden farklı; Google'ın dedektörü OpenAI'nin filigranını, OpenAI'ninki Google'ınkini tanımıyor. Yani bir görseli kontrol edip "temiz" çıkması, aslında görüntünün başka bir sistemle üretildiği ve senin elindeki dedektörün onu hiç göremediği anlamına da gelebilir. Şirketin sözcüsü "daha birlikte çalışabilir bir ekosistem" hedeflediklerini söylüyor — ama bu vaat, ürün zaten milyonlarca kişinin elinde yaygınlaştıktan sonra geliyor.

Bu Ne Anlama Geliyor?

Asıl mesele SynthID'nin teknik başarısı değil, neyi çözmediği. Starling Lab'den Adam Rose'un işaret ettiği gibi, büyük şirketlerin görselleri değil, insanların kendi bilgisayarlarında çalıştırdığı açık modeller asıl sorun. Bu modeller hiçbir filigran koymadan üretim yapıyor ve paylaşıldıkça çoğalıyor — bu konuda daha önce yazdığımız gibi, açık ağırlıklı modellerin hızla yayılması bizzat sektörün en tartışmalı meselelerinden biri. Google, OpenAI ve benzerleri etiketleme konusunda anlaşsa bile, dünyanın geri kalanı aynı disipline uymak zorunda değil.

Daha da tedirgin edici olan tersine bir etki: filigran yaygınlaştıkça insanlar "etiketi olmayan gerçektir" gibi yanlış bir sezgi geliştirebilir. Oysa filigransız bir görsel, sadece etiketlemeyen bir sistemle üretilmiş olabilir — gerçek olduğu anlamına gelmez. SynthID gibi çözümler faydalı bir katman, ama tek başına güvenilirlik kanıtı değil. Google'ın kendisi de bunu "gümüş kurşun değil" diyerek kabul ediyor; asıl soru, kullanıcıların bu inceliği ne kadar anlayacağı.

Türkiye'ye Etkisi

Türkiye'de sosyal medyada dolaşan sahte görsellerin, deepfake'lerin doğrulanması zaten büyük ölçüde bireysel farkındalığa kalmış durumda; SynthID gibi araçlara erişim kısıtlı ve dil bariyeri, günlük kontrol sınırı gibi pratik engeller Türk kullanıcıları daha da geriye itiyor. Üstelik daha önce ele aldığımız rıza dışı üretilen görsellerin gösterdiği gibi, filigran teknolojisi asıl zarar verici içerik türlerinde zaten devre dışı kalabiliyor. Yani Türkiye'deki kullanıcılar için pratik tavsiye hâlâ eskisi gibi: kaynağı sorgula, tek bir doğrulama aracına güvenme.