العلامات المائية الخفية: ماذا تحمل ملفات صورك في 2026

آخر تحديث: 27 أغسطس 2026

في 24 أغسطس نشر مطوّر تفكيكًا لمكتبة Watermarker.dll، وهي المكتبة التي يحمّلها Microsoft Paint عند استخدام ميزات الصور بالذكاء الاصطناعي. الخلاصة: كل صورة يولّدها Paint تحمل معرّفًا من 16 بايت لا تراه بعينك، يصدره خادم تابع لمايكروسوفت ويُكتب داخل نحو ثلاثة أرباع البكسلات. وصل نقاش Hacker News إلى 853 نقطة و433 تعليقًا خلال يوم واحد. لكن معظم التغطية التي تلت ضغطت تفصيلة واحدة داخل عنوان لا يسنده البحث، وهذا التصحيح أهم من الخبر نفسه.

إجابة سريعة: ما الذي يختبئ داخل ملف الصورة في 2026؟

العلامة المائية الخفية هي إشارة مشفّرة داخل قيم البكسل نفسها: تقرأها البرمجيات ولا تلحظها العين.

استخدم نموذجًا من طبقتين لفهم الأمر. قد تحمل الصورة تلك العلامة في نطاق البكسل، وهي موزّعة داخل بيانات الصورة وتنجو من القص وتغيير الحجم وإعادة الترميز. وقد تحمل أيضًا بيان بيانات وصفية - بيانات اعتماد المحتوى C2PA وEXIF وIPTC وXMP - وهو مجرد كتلة صغيرة من البايتات ملحقة بالملف، يقضي عليها أي تصدير تقريبًا.

يكتب Paint الطبقتين معًا. أما الشبكات الاجتماعية فتزيل الثانية عند الرفع. والتحويل العادي بين الصيغ يفعل الشيء نفسه، دون أي تنبيه: مرّرت صورة غلاف هذا المقال عبر cwebp -q 80 ثم قمت بقياس النتيجة، فاختفت 749 بايت من البيانات الوصفية كاملة ولم يبقَ سوى كتلة VP8 واحدة. أما علامة البكسل فكانت ستقطع الرحلة نفسها سالمة.

ماذا وضعت مايكروسوفت فعليًا داخل صورة Paint؟

الآلية محدّدة بما يكفي لسردها كما هي. يرسل Paint أمر الإدخال إلى نقطة نهاية للمراجعة لدى مايكروسوفت. يعود الرد بعدة حقول، من بينها watermarkId، وهو معرّف GUID. يأخذ Paint هذه البايتات الستة عشر، ويضيف بايت علامة في المقدمة ومجموع تحقّق في النهاية ليصنع رسالة من 18 بايت، ثم يوسّعها إلى 144 بت ويكتبها داخل الصورة بخوارزمية كتلية متكيّفة مع المحتوى. في صورة بأبعاد 512x512 يمسّ ذلك نحو 193,376 بكسل من أصل 262,144، أي قرابة 74 بالمئة.

ويُكتب المعرّف نفسه مرة ثانية بوصفه بيانات وصفية. في مخرجات PNG يستقر داخل مقطع caBX كبيان C2PA موقّع، موسوم كارتباط ليّن باسم الخوارزمية com.microsoft.invismark.1. لهذا لا يحفظ Paint مخرجات الذكاء الاصطناعي إلا في صيغ متوافقة مع C2PA. وقد استُبعدت BMP لأنه لا يوجد فيها مكان لوضع البيان أصلًا.

هناك ثلاث تفاصيل سلوكية يسهل تفويتها:

• في Paint الوسم إلزامي. إذا أخفق، أخفقت عملية التوليد كلها ولن تحصل على صورة.
• في الصور تعمل الآلية نفسها، لكن الإخفاق يُسجَّل في السجل فقط وتُعاد الصورة بلا علامة رغم ذلك.
• على حواسيب Copilot+ يعمل نموذج الانتشار محليًا على وحدة NPU، ومع ذلك يسافر أمر الإدخال إلى مايكروسوفت لجلب المعرّف. التوليد محليًا لا يعني أن العملية محلية.

وهنا تحديدًا تجاوزت التغطية حدود الأدلة. أطّرت عدة منصات الأمر بوصفه علامات مائية «مرتبطة بمعرّفات المستخدمين». ما يظهره البحث الأصلي هو معرّف مرتبط بحقل promptGenerationId، إضافة إلى حقل lastPromptGenerationId يتيح ربط الأوامر المتتالية داخل الجلسة الواحدة. لكنه لا يثبت وجود تطابق بين المعرّف وحساب مايكروسوفت. الربط داخل جلسة ليس تحديدًا للهوية. مسألة الخصوصية ثقيلة بما يكفي دون تضخيم، والدقة هنا هي الفارق بين تحذير مفيد وترويع.

لماذا صارت كل أدوات الصور فجأة مهتمة بمصدر الصورة؟

المسألة توقيت. أصبحت التزامات الشفافية في قانون الذكاء الاصطناعي الأوروبي، المادة 50، واجبة النفاذ في 2 أغسطس 2026. على مزوّدي الأنظمة التوليدية وضع علامة مقروءة آليًا على المحتوى الاصطناعي وجعلها قابلة للكشف. تصل الغرامات إلى 15 مليون يورو أو 3 بالمئة من الإيرادات السنوية العالمية. أما الأنظمة الموجودة في السوق قبل ذلك التاريخ فأمامها مهلة حتى 2 ديسمبر 2026.

ويستثني النص الأدوات التي تؤدي وظيفة مساعدة في التحرير ولا تغيّر المدخلات تغييرًا جوهريًا. أداة إزالة الخلفية أو تغيير الحجم تقع داخل هذا الاستثناء، أما المولّد فلا.

لاحظ الفجوة بين ما تطلبه القاعدة وما يشحنه Paint. تطلب المادة 50 علامة قابلة للكشف تقول هذا من صنع آلة. أما معرّف يصدره خادم لكل عملية توليد فيقول أكثر من ذلك بكثير، ولم يوجب التنظيم هذا القدر من التخصيص.

ما الذي ينجو من الرفع وما الذي يُمحى؟

هذا الجزء تحديدًا هو ما ينسف مشروع تتبّع المصدر كله، وهو قابل للقياس لا للتنظير. إزالة البيانات الوصفية على المنصات الكبرى شبه كاملة. فبمجرد أن يعيد إنستغرام أو إكس أو لينكدإن أو تيك توك أو فيسبوك ترميز ما رفعته، يذهب بيان C2PA مع EXIF.

أرقامي أنا، على ملف واحد: بلغ حجم JPEG الأصلي 349,276 بايت وحمل ثلاثة مقاطع بيانات وصفية، 190 بايت من EXIF و470 من XMP و89 من IPTC. بعد التحويل صار WebP بحجم 127,818 بايت، بكتلة VP8 واحدة ودون أي مقطع EXIF أو XMP أو ICC. لم ينبّهني شيء. ولو كان ذلك الملف يحمل بيانات اعتماد للمحتوى لدمّرها التحويل بالصمت نفسه. أي محوّل صور أو ضاغط صور يتصرف هكذا افتراضيًا: ممتاز للخصوصية، قاتل لتتبّع المصدر.

جواب الصناعة اسمه Durable Content Credentials: نشر البيان في سجل سحابي أيضًا حتى يمكن مطابقة الملف بعد ضياع النسخة المضمّنة. الفكرة تعمل، وتعني في الوقت نفسه أن التحقق صار معتمدًا على بقاء طرف ثالث متصلًا.

أين ما زالت معالجة الصور تنهار في 2026؟

تتبّع المصدر هو الجدل الجديد. أما الشكاوى القديمة فلم تتزحزح.

الشعر والفرو والحواف الدقيقة. في مقارنة الدفعات المنشورة هنا سابقًا، مرّت مجموعة من 240 صورة منتج على ثلاث أدوات، ومع ذلك احتاج المسار الأسرع إلى إصلاح يدوي للحواف في نحو 8% من اللقطات. والشعر هو موضع تركّز هذا التنظيف، والسبب بنيوي لا كسل في النموذج.

بكسل الحافة بكسل مختلط: قد يحتوي خصلة وظلًا وكتلة JPEG في آن واحد، فتخرج أداة إزالة الخلفية احتمالًا وتقرر العتبة إبقاء الخصلة أو قصّها. العرض الظاهر هو هالة لونية باهتة لا ينتبه إليها أحد حتى تهبط الصورة المقصوصة على شريحة عرض فاتحة.

أدوات التكبير التي تخترع التفاصيل. نمط الفشل هنا ليس الضبابية بل الثقة. وجّه أداة تكبير الصور إلى مصدر رخو، فتصنع مسامًا ورموشًا ونسيج قماش وعروق خشب وحواف معمارية تبدو مقنعة للوهلة الأولى. والوجوه تنال النصيب الأسوأ لأن الافتراضات المسبقة للوجه قوية: تزداد العينان تناظرًا، ويتغير شكل فتحة الأنف، ويُشحذ خط الشفة حتى يصير فمًا آخر. في ألبوم عائلي يبقى الأمر مزعجًا، أما في صورة يُفترض أنها توثّق الواقع فهو مشكلة.

كيف تتحقق مما تحمله صورك أنت؟

لا تحتاج إلى مختبر. خمس دقائق مع الملفات التي توشك على نشرها:

1. افتح الملف بأي عارض EXIF، أو نفّذ exiftool -G1 -a yourfile.jpg، واقرأ ما بداخله فعلًا.
2. ابحث تحديدًا عن إحداثيات GPS. صور الهواتف تحملها، ولقطة الخريطة ليست طريق التسريب الوحيد.
3. إن كانت الصورة خارجة من مولّد، فانظر هل حُفظت بصيغة PNG أو JPEG بدل BMP. اختيار الصيغة نفسه مؤشر على أن بيانًا يُكتب.
4. حوّل نسخة وقارن عدد البايتات. الملف الذي ينكمش أكثر مما تفسره بيانات البكسل فقد بياناته الوصفية.
5. قرّر بوعي أي طبقة تريد الاحتفاظ بها، ثم اختر التصدير الذي يناسبها.

سياسة قصيرة تغطي معظم الحالات:

• الصور الشخصية: احذف كل شيء. تمريرة واحدة إلى WebP تنجز ذلك مجانًا.
• أعمال العملاء أو الصحافة: أبقِ الإسناد والحقوق في IPTC واحذف GPS.
• الأعمال المنشورة في الاتحاد الأوروبي بمساعدة الذكاء الاصطناعي: أبقِ البيان ولا تعِد التصدير بأداة تُسقطه بصمت.
• أرشفة الأصول: احتفظ بالملف كما هو ونفّذ التنظيف على النسخة.
• إن فضّلت علامة مرئية: يشرح دليل العلامة المائية الموضع والشفافية، ويوضّح دليل الإزالة ما يمكن استرجاعه وما لا يمكن.

الأسئلة الشائعة

هل يضع Paint علامة مائية على كل صورة ينشئها؟

على الصور المولّدة بميزات الذكاء الاصطناعي فقط. أما صورة تفتحها وتقصّها وتحفظها فلا توسم. وعند التوليد يصبح الوسم إلزاميًا: إذا أخفقت الخطوة، يتخلّص Paint من عملية التوليد بدل أن يسلّمك ملفًا بلا علامة. ويستخدم تطبيق الصور في ويندوز الآلية نفسها، لكنه يعيد الصورة حتى عند إخفاق الوسم.

هل يزيل تغيير الحجم أو تحويل الصيغة العلامة المائية الخفية؟

يزيل طبقة البيانات الوصفية لا طبقة البكسل. فتحويل JPEG إلى WebP أو تغيير الحجم للويب يُسقط EXIF وIPTC وأي بيان C2PA، وهكذا يختفي أثر المصدر بصمت. أما علامة نطاق البكسل فموزّعة داخل بيانات الصورة نفسها وتنجو عادةً من تغيير الحجم والقص وإعادة الترميز.

كيف أعرف أن صورة ما وُلّدت بالذكاء الاصطناعي؟

لا توجد طريقة موثوقة، ولا يحسم الأمر فحص واحد. وجود بيان C2PA دليل قوي، لكنه غائب عن كل ما يُنشر تقريبًا على المنصات لأن الرفع يمحوه، ومن ثم فغيابه لا يثبت شيئًا. أما أدوات الكشف فتستنتج من الآثار وتخطئ بما يكفي لألا تُعدّ دليلًا.

هل حذف البيانات الوصفية من صورة قبل نشرها قانوني؟

مع صورك الخاصة يكون ذلك مقبولًا عمومًا، وهو الإعداد المعقول قبل نشر الصور الشخصية لأن EXIF قد يحمل إحداثيات GPS. القيد الحقيقي تعاقدي لا جنائي: فاتفاقيات الصحافة وبنوك الصور والعملاء تشترط غالبًا إبقاء حقول الإسناد والحقوق في IPTC سليمة، وقانون الذكاء الاصطناعي الأوروبي يتوقع أن يحتفظ المحتوى المولّد بعلامته المقروءة آليًا.

ما الذي ينبغي تغييره في سير عملك هذا الشهر

ثلاثة أمور، مرتّبة حسب كلفتها.

افترض أن بياناتك الوصفية ضاعت أصلًا. إن كان المصدر مهمًا في عمل بعينه، فالبيان المضمّن ليس النسخة التي تعتمد عليها. احتفظ بالأصل وبالسجل السحابي.

افصل بين قراري الحذف. «إزالة البيانات الشخصية قبل النشر» و«الحفاظ على الإسناد والمصدر» يشدّان في اتجاهين متعاكسين، وإعداد تصدير افتراضي واحد لا يخدم الاثنين. قرّر لكل مهمة على حدة.

كفّ عن اعتبار العلامات الخفية دليلًا في أي من الاتجاهين. غياب العلامة لا يعني أن الصورة حقيقية، ووجودها لا يثبت سوى الأداة التي كتبتها. وإن أردت أن تفهم ما يفعله نموذج التقطيع فعليًا ببكسلاتك قبل الجدال حول ما خُتم عليها، فإن شرح U2-Net هو النسخة الصادقة.

قصة Paint ليست عن Paint في الحقيقة. إنها أول مثال واسع الانتشار على أدوات صور تكتب داخل ملفاتك بيانات لم تطلبها ولا تراها ولم يخبرك بها أحد. هذا النمط سيتكرر، والدفاع الوحيد الذي يدوم هو أن تعرف كيف تنظر.