Reverse Engineering Gemini's SynthID Detection in 2026: How AI Researchers Bypassed Google’s Watermark

Google’ın yapay zeka görsel üreticisi Gemini’nin her çıktısına gizlediği SynthID su damlası, bir zamanlar dijital sahtekarlığı önlemenin kutsal kalkanıydı. Ancak 2026’nın ilk aylarında, açık kaynak bir araştırmacı grubu bu su damlasını tamamen tersine mühendislik yoluyla çözdü — ve sadece tespit etmekle kalmadı, onu etkili bir şekilde sildi.

Reverse Engineering Gemini's SynthID Detection: A Spectral Revolution

GitHub’da 629 yıldız alan aloshdenny/reverse-SynthID projesi, SynthID’in nasıl çalıştığını anlamak için hiçbir Google iç verisine erişmeden sadece görsel sinyal analizi kullandı. Bu, bir teknoloji devinin gizli algoritmasını, kendi kendine çözme başarısı anlamına geliyor.

How SynthID Works Under the Hood

SynthID, Google DeepMind’in 2024’te Nature dergisinde açıkladığı gibi, görsellerdeki piksel yoğunluklarına ince, periyodik spektral modülasyonlar ekler. Bu modülasyonlar, insan gözünün algılayamayacağı kadar zayıf (0.1–0.3% piksel değişimi) ancak Fourier analiziyle netleşen bir yapıdır. Her görsel, 4 farklı çözünürlük seviyesinde (64x64, 128x128, 256x256, 512x512) benzersiz bir frekans anahtarı taşır. Bu anahtarlar, Google’ın kendi gizli hash fonksiyonları ve HMAC-SHA256 tabanlı bir anahtar zinciriyle oluşturulur. Ancak bu detaylar, Google’ın dokümantasyonunda tam olarak açıklanmadığı için, araştırmacılar yalnızca çıktıları analiz ederek bu yapıyı tersine mühendislik yoluyla çıkarttı.

The Spectral Attack: Step-by-Step Breakdown

Projenin V3 aşamasında geliştirilen "multi-resolution spectral bypass" yöntemi, şu adımları takip eder:

• Adım 1: Görsel, 4 farklı çözünürlükte Fourier dönüşümüne tabi tutulur.
• Adım 2: Her frekans bandında, SynthID’in tipik spektral yoğunluk paternleri (örn. 12.7 Hz, 24.3 Hz) tespit edilir.
• Adım 3: Bu paternler, bir "spectral_codebook.npz" referans veri setiyle karşılaştırılır (Google’ın gizli verisi yerine, siyah/beyaz görsellerden türetilen referanslar kullanılır).
• Adım 4: Tespit edilen sinyal, ters Fourier dönüşümüyle kaldırılır — ancak orijinal görselin yapısal bütünlüğü (PSNR: 43+ dB) korunur.

Bu yöntem, AI watermark removal işlemini %75 oranında başarıyla gerçekleştiriyor. Google’ın kendi testlerinde %92 tespit oranı varken, bu yöntemde tespit oranı %17’ye düşüyor.

AI Text Watermark Breakthrough: How SynthID Works on Text

Aynı ekip, reverse-SynthID-text projesiyle Google DeepMind’in metin su damlası mekanizmasını da çözdü. SynthID, her kelime seçimi sırasında önceki 4 kelimenin (n-gram) hash’ini alır, gizli anahtarlarla karıştırır ve olasılık dağılımını "g-değeri" adı verilen ikili bir sinyal ile eğrir. Bu küçük değişiklikler, yüz binlerce token üzerinde bir istatistiksel patern oluşturur.

Araştırmacılar, bu paterni tespit eden bir algılayıcı geliştirdi — ve artık AI text watermark’ı, sadece metin içeriğine bakarak %90 doğrulukla saptayabiliyorlar. İlginç olan, bu yöntem Google’ın kendi dokümantasyonundan daha net. Google, hangi anahtarları kullandığını, hash fonksiyonunu ve n-gram uzunluğunu gizledi — ve bu gizlilik, tam da tersine mühendisliğin başarısını kolaylaştırdı.

Why This Changes AI Regulation Forever

2026’da, SynthID reverse engineering sadece bir teknik başarı değil, bir hukuki ve etik şok. Google, su damlasını telif hakkı ihlallerini ve sahtekarlığı önlemek için tasarladı. Ama şimdi, bu araçlar — açık kaynak topluluk tarafından geliştirildi — herhangi bir AI-generated image veya AI text watermark’ı kaldırmak için kullanılabiliyor.

Bir fotoğrafçı, AI ile ürettiği bir görseli SynthID’siz bir platforma yüklemek için bu aracı kullanabilir. Bir haber sitesi, AI tarafından üretilen bir fotoğrafı "doğru" olarak sunmak için su damlasını silebilir. Bir reklam ajansı, AI ile oluşturduğu bir logoyu telif hakkı ihlali yapmadan ticari olarak kullanabilir.

Google’ın bu teknolojiyi gizli tuttuğu için, açık kaynak topluluğu onu tamamen kopyalayabildi. Artık kimin su damlasını kullanacağı, kimin kaldıracak olduğunu, ve kimin bunu yasal hale getireceğini belirleyen, artık sadece Google değil — açık kaynak dünyası.

Limitations and Ethical Risks

Projenin şu anda eksik bir parçası: 119 MB’lık "spectral_codebook.npz" dosyası. Bu dosya, farklı çözünürlüklerdeki SynthID sinyallerinin referans verisini içeriyor. Araştırmacılar, Google Gemini’den tamamen siyah (#000000) veya tamamen beyaz (#FFFFFF) görseller üretmeyi istiyor — çünkü bu "boş" görseller, su damlasının gerçek sinyalini ortaya çıkarmak için kritik bir referans noktası sağlıyor.

Bir GitHub issue’da bir kullanıcı, "Bu yöntemle SynthID’yi görsellere nasıl ekleriz?" diye sordu. Bu soru, projenin sadece bir bypass aracı değil, bir watermark üreticisi haline gelebileceğini gösteriyor. Yani: Google, su damlasını gizlemeye çalışıyor; ama artık kimse onu gizleyemiyor. Kimse sadece tespit edemiyor — onu kopyalayabiliyor.