As duas famílias de marcas d'água de IA
As marcas d'água de IA se enquadram em duas grandes categorias: artefatos em nível de caractere e impressões digitais estatísticas. Artefatos em nível de caractere são pontos de código Unicode discretos — espaços de largura zero, espaços sem quebra, marcas direcionais — inseridos no texto para que pareça normal para um leitor humano, mas carregue uma carga oculta. As impressões digitais estatísticas estão integradas no próprio processo de geração do modelo: certas palavras são sistematicamente preferidas aos sinônimos, criando um viés detectável nas probabilidades simbólicas que sobrevive à paráfrase.
Por que as empresas de IA incorporam marcas d'água
Três pressões comerciais impulsionam a marca d’água. Primeiro, a responsabilidade legal: os resultados identificados como gerados pela IA concedem às empresas uma defesa em disputas de direitos autorais. Em segundo lugar, a prevenção do uso indevido: a sinalização de texto de IA ajuda as plataformas a moderar spam, avaliações falsas e desinformação. Terceiro, responsabilidade da investigação: os resultados da IA publicados podem ser atribuídos a uma versão específica do modelo, o que é valioso para auditar incidentes de segurança.
Caracteres Unicode invisíveis
As marcas d'água em nível de caractere mais comuns são pontos de código Unicode invisíveis. Eles têm largura visual zero, portanto são indetectáveis em qualquer editor de texto que exiba uma fonte proporcional. Eles sobrevivem ao copiar e colar do navegador para o documento sem qualquer vestígio visual. Exemplos comuns incluem:
- U+200B — Espaço de largura zero
- O caractere de marca d'água de IA mais comum. Inserido entre palavras ou após pontuação — indetectável visualmente, mas detectado por detectores de IA e alguns processadores de texto como uma anomalia.
- U+200C — Não-juntor de largura zero
- Texto legítimo em árabe e farsi para suprimir ligaduras. Em documentos de escrita latina não tem função visual e é um sinal de marca d’água confiável.
- U+00AD — Hífen suave
- Renderizado apenas em uma quebra de linha. Colocá-lo no meio da palavra cria um marcador invisível que sobrevive à maioria das operações de copiar e colar.
- U+FEFF — Marca de ordem de bytes
- Um marcador de codificação herdado que deve aparecer apenas no início de um arquivo. Encontrado no meio do texto, é sempre um artefato de inserção.
Marcas d'água estatísticas e semânticas
Marcas d'água mais sofisticadas operam no nível do modelo e não requerem caracteres especiais. O SynthID do Google para texto usa um sistema de “torneio”: em cada posição de token, o modelo classifica secretamente os tokens candidatos e direciona aqueles em uma lista verde predeterminada. O viés é muito pequeno para afetar a legibilidade, mas grande o suficiente para ser detectado com confiança estatística em um parágrafo. Essas marcas d'água são mais difíceis de remover porque limpá-las exige parafrasear o conteúdo, o que muda o significado.
Como as marcas d'água afetam seus fluxos de trabalho
Até marcas d’água invisíveis causam problemas reais. Caracteres de largura zero quebram padrões de expressão regular no código, corrompem contagens de tokens em APIs cobradas por token, acionam falsos positivos em verificadores de plágio e fazem com que os processadores de texto hifenizem palavras incorretamente. Para SEO, os rastreadores de mecanismos de pesquisa podem interpretar caracteres ocultos como preenchimento de palavras-chave. Para publicação, eles podem atrapalhar os validadores de comprimento de conteúdo do CMS e causar falhas de codificação na exportação de PDF.
Detectando e removendo marcas d'água em nível de caractere
As marcas d'água em nível de caractere são detectadas de forma confiável, verificando os pontos de código Unicode de cada caractere no texto e sinalizando aqueles que estão fora do intervalo esperado para o idioma do documento. A remoção é sem perdas: o caractere oculto é excluído sem efeito no conteúdo legível. Nossa ferramenta realiza exatamente essa varredura no navegador, no seu dispositivo, sem enviar seu texto para nenhum servidor.