Скрытый промпт в картинке (Visual Prompt Injection)
Внедряйте скрытые системные инструкции, запреты на парсинг и canary-токены прямо в пиксели изображения. Человек видит обычную фотографию, а нейросети и OCR считывают и выполняют внедренный промпт.
Промпт успешно внедрен в изображение!
Изображение защищено. Человеческий глаз не заметит разницы, а мультимодальные модели распознают директиву.
Режим X-Ray усиливает микро-контрастные пиксели инъекции. Именно такую карту признаков видят Vision Transformers (ViT) и OCR-движки при анализе файла.
Что такое Visual Prompt Injection?
Visual Prompt Injection (косвенная визуальная инъекция промпта) — это передовой метод воздействия на мультимодальные языковые модели (GPT-4o, Claude 3.5 Sonnet, Google Gemini, LLaVA), при котором скрытые текстовые инструкции внедряются непосредственно в пиксели изображения.
1. Микро-контрастный рендеринг
Текст выводится с контрастом, находящимся ниже порога чувствительности человеческого глаза (закон Вебера, Δ < 3%), подстраиваясь под локальную яркость каждого участка.
2. Распознавание нейросетью
Мультимодальные энкодеры нормализуют тензоры пикселей и активируют attention-головы на контуры букв, воспринимая скрытый текст как прямую команду.
3. Защита авторских прав
При попытке спарсить фото в обучающий датасет или составить описание, модель вынуждена следовать встроенному запрету (DMCA notice или Canary-триггер).
🤖 Какие нейросети подвержены инъекциям?
Все модели, использующие зрительные энкодеры (Vision Transformers / CLIP / SigLIP) и OCR-пайплайны: GPT-4o, Claude 3.5 Sonnet/Opus, Google Gemini Pro/Ultra, модерационные фильтры и веб-краулеры.
🛡️ Видит ли человек внедренный текст?
В режимах 'Скрытный' и 'Сбалансированный' текст визуально неотличим от фонового шума сенсора камеры или текстуры изображения. Увидеть его можно только в режиме Vision X-Ray.
👁️ Почему рекомендуется формат PNG?
PNG сохраняет пиксели без потерь (lossless), гарантируя стопроцентную точность микро-контрастных переходов. При сильном сжатии в JPEG рекомендуется использовать режим 'Устойчивый'.
⚡ Законно ли использовать этот инструмент?
Да. Инструмент предназначен для защиты авторских прав художников и фотографов от несанкционированного обучения ИИ (Defense), а также для тестирования безопасности (Red-Teaming) ИИ-агентов.