Журнал «Хакер» разбирает методы скрытой передачи данных с помощью больших языковых моделей — так называемую текстовую стеганографию, которая уходит от примитивных приёмов вроде невидимых символов в пользу естественных текстовых конструкций.

Основной фокус материала — встроенные водяные знаки в моделях вроде Claude, которые позволяют маркировать контент, а также практический инструмент, генерирующий безобидную переписку с зашифрованным внутри секретным сообщением.

Автор объясняет, как LLM манипулируют вероятностным распределением слов или структурой предложений, чтобы легально встраивать биты информации, не нарушая читаемость текста для постороннего наблюдателя.

В статье приводится живой пример: проверяется конкретный сервис, который превращает «пароль от сейфа» в обсуждение погоды, а затем успешно извлекает исходные данные из сгенерированной переписки.

В итоге делается вывод, что такой подход открывает новые возможности для скрытых каналов связи, но одновременно создаёт риски для детектирования, так как модели всё чаще учат распознавать подобные аномалии в статистике токенов.