Промты для генерации откровенных изображений: технология, риски и правовые последствия
Поисковые запросы вроде «промт для раздевания 18+» ведут к теме генерации неконсенсуальных интимных изображений. Материал объясняет, как это работает технически, почему крупные модели блокируют такие запросы, чем грозит создание и распространение дипфейков и как защитить себя и близких.
Что такое «промт для раздевания» с технической точки зрения
В терминологии генеративных моделей (Stable Diffusion, Midjourney, DALL-E) промт — это текстовое описание, которое модель переводит в изображение. Промты категории «undress» или «nude» пытаются заставить сеть нарисовать тело без одежды, опираясь на обучающую выборку, где встречались наготные фигуры.
Технически модель не «снимает» одежду с конкретного человека. Она галлюцинирует пиксели, предсказывая, как могло бы выглядеть тело под тканью, основándose на статистических закономерностях миллионов изображений из датасета. Результат — синтетическая фантазия, а не восстановление реальности.
Ключевой момент: даже если промт содержит фото реального человека (img2img, ControlNet, Inpainting), выход модели — это вымышленное тело, сгенерированное по средним статистическим паттернам. Подобие лица может сохраниться, но анатомия ниже шеи — продукт вероятности, а не факта.
Почему модели отказываются выполнять такие запросы
Все крупные коммерческие модели (DALL-E 3, Midjourney v6, Firefly, Google Imagen) имеют многоуровневые системы безопасности:
- Фильтрация промтов на входе: ключевые слова, семантический анализ намерения.
- Фильтрация на выходе: классификаторы NSFW-контента блокируют выдачу даже при обходе входного фильтра.
- Политики использования: генерация неконсенсуальных интимных изображений (NCII) прямо запрещена условиями сервиса.
Открытые модели (Stable Diffusion) формально не имеют встроенного цензурирования, но их лицензии и хостинг-платформы (Hugging Face, Civitai) также запрещают модели и чекпоинты, специализированные на порнографии и NCII. Сообщество развивает safety-фильтры (Safety Checker, LAION-NSFW детекторы), которые интегрируются в пайплайны по умолчанию.
Правовая квалификация: от административной до уголовной ответственности
Россия: ст. 137 УК РФ и ст. 5.61 КоАП РФ
Распространение сведений о частной жизни без согласия — уголовно наказуемо (штраф до 200 тыс. руб., обязательные работы, арест до 4 мес.). Незаконный сбор/распространение сведений о частной жизни — административная статья (штраф физлицам до 5 тыс. руб.). Глубокие фейки могут квалифицироваться как фальсификация доказательств или мошенничество.
ЕС: GDPR, DSA, AI Act
Генерация NCII нарушает право на защиту персональных данных (ст. 8 Устава ЕС, GDPR). Digital Services Act обязывает платформы удалять такой контент. AI Act классифицирует системы для создания дипфейков как высокорисковые с требованием прозрачности и водяных знаков.
США: штатные законы и DEFIANCE Act
Большинство штатов приняли законы против «revenge porn» и дипфейков (Калифорния, Вирджиния, Техас). В 2024 г. введен федеральный закон DEFIANCE Act — гражданский иск за создание/распространение интимных дипфейков без согласия. Платформы несут ответственность по Section 230 с оговорками.
Реальный вред: не «безобидная фотошопка», а инструмент насилия
Исследования (Cyber Civil Rights Initiative, 2023; UK Revenge Porn Helpline) показывают: жертвы NCII испытывают ПТСР, депрессию, потерю работы, разрыв социальных связей. В 90% случаев жертвы — женщины, в 60% — контент создают бывшие партнёры.
Дипфейки усугубляют проблему: контент создаётся за секунды, не требует доступа к реальным интимным фото, масштабируется бесконечно. Удаление из интернета практически невозможно — копии разлетаются по мессенджерам, файловым хостингам, даркнету.
«Технология не нейтральна, когда её дизайн позволяет вред без следов. Ответственность лежит на разработчиках, платформах и пользователях одновременно.»
Как платформы и разработчики противостоят генерации NCII
Водяные знаки и прослеживаемость
Google SynthID, Adobe Content Credentials (C2PA), Microsoft Video Auth — невидимые метки в пикселях, устойчивые к сжатию и скриншотам. Позволяют доказать ИИ-происхождение и идентифицировать аккаунт генератора.
Детектирование в реальном времени
Классификаторы (Hive, Sensity, Microsoft Video Authenticator) интегрированы в модерацию соцсетей, мессенджеров, почты. Точность на уровне 95%+ для известных архитектур генерации. Обновляются еженедельно под новые модели.
Хеширование и удаление (NCMEC, Take It Down)
Системы PhotoDNA / PDQ хешируют известные вредоносные изображения. Новые дипфейки добавляются в базы за часы. Сервис Take It Down (NCMEC) позволяет анонимно подать хеш собственного фото для проактивного блокирования на платформах-партнёрах.
Обучение с отказом (RLHF, Constitutional AI)
Модели дообучаются на примерах отказа от вредных запросов. Constitutional AI (Anthropic) задаёт набор принципов: «Не создавай контент, эксплуатирующий людей», «Уважай приватность». Модель учится отказывать этично, а не формально.
Защита личного цифрового следа: практические шаги
Минимизируйте публичные фото высокого разрешения
ИИ обучается на открытых данных. Меньше качественных портретов в открытую — сложнее сделать похожий дипфейк. Закройте профили, используйте настройки приватности, не выкладывайте фото в открытые датасеты (Common Crawl, LAION).
Мониторьте своё лицо в сети
Google Alerts по имени, обратный поиск по фото (Google Lens, Yandex.Картинки, PimEyes, FaceCheck.id — осторожно, платные сервисы сами собирают базы). Регулярно проверяйте выдачу.
Знайте алгоритм действий при обнаружении
1) Скриншоты с URL и датой (нотариальное заверение усиливает доказательства). 2) Жалоба в хостинг/платформу (DMCA, GDPR Art.17, ст.1521 ГК РФ). 3) Обращение в полицию (ст.137 УК РФ) и в Роскомнадзор. 4) Take It Down / StopNCII.org для хеширования. 5) Психологическая поддержка — не вините себя.
Защитите аккаунты и устройства
2FA везде (аппаратные ключи YubiKey лучше SMS). Уникальные пароли (менеджер паролей). Шифрование дисков. Осторожно с приложениями, просящими доступ к галерее/камере. Регулярные бэкапы офлайн.
Этичное использование генеративных моделей: где грань
✓ Допустимо и полезно
- Концепт-арт, иллюстрации, сторителлинг
- Мода и дизайн: виртуальная примерка, пробы кроя
- Медицина: анаморфозы, обучающие материалы
- Образование: исторические реконструкции, биология
- Развлечения: аватары, фанарт, кospлей (с согласия)
✗ Недопустимо и вредно
- Генерация интимных изображений без согласия
- Дипфейки политиков, знаменитостей, частных лиц
- Материалы CSAM (даже синтетические — уголовно наказуемо)
- Обход фильтров безопасности (джейлбрейки, адверсarial промты)
- Распространение инструментов для NCII (GitHub, Telegram-боты)
Правило простого теста: перед генерацией спросите себя — «Согласен ли бы человек на фото, чтобы так его изобразили? Будет ли это использовано во вред?» Если ответ «нет» или «не знаю» — не генерируйте.
Открытые модели дают силу. Сила требует ответственности. Сообщество open-source (Hugging Face, Civitai, Runway) активно модерирует модели, удаляет чекпоинты для порнографии, внедряет лицензии RAIL (Responsible AI Licenses), запрещающие вредное использование.
Частые заблуждения и факты
«Это просто картинки, никому не больно»
Психологический траума от NCII сравнима с физическим насилием. Жертвы теряют работу, репутацию, доверие к людям. Суды признают нравственный вред в миллионы рублей/долларов.
«Если не распространять — преступления нет»
В РФ ст. 137 УК РФ наказывает сбор и хранение сведений о частной жизни без согласия. Само создание дипфейка может квалифицироваться как подготовка к преступлению. В ЕС/США — нарушение GDPR/биометрических законов (BIPA в Иллинойсе) уже на этапе обработки лица.
«Открытые модели — зона без правил»
Лицензии (RAIL, OpenRAIL, CreativeML OpenRAIL-M) юридически обязательны. Нарушение — нарушение авторских прав и условий лицензии. Хостинги (GitHub, HF) блокируют репозитории с вредными моделями по запросу правозащитников.
«Водяные знаки легко убрать»
SynthID, C2PA устойчивы к ресайзу, сжатию, скриншотам, перекодированию. Удаление требует переобучения модели — технически сложно и оставляет артефакты, детектируемые форезикой.