Промты для генерации откровенных изображений: как работают, почему запрещены и чем грозит их использование

Промты для генерации откровенных изображений: технология, риски и правовые последствия

Поисковые запросы вроде «промт для раздевания 18+» ведут к теме генерации неконсенсуальных интимных изображений. Материал объясняет, как это работает технически, почему крупные модели блокируют такие запросы, чем грозит создание и распространение дипфейков и как защитить себя и близких.

ИИ-генерацияДипфейкиЗакон и этикаЗащита

Что такое «промт для раздевания» с технической точки зрения

В терминологии генеративных моделей (Stable Diffusion, Midjourney, DALL-E) промт — это текстовое описание, которое модель переводит в изображение. Промты категории «undress» или «nude» пытаются заставить сеть нарисовать тело без одежды, опираясь на обучающую выборку, где встречались наготные фигуры.

Технически модель не «снимает» одежду с конкретного человека. Она галлюцинирует пиксели, предсказывая, как могло бы выглядеть тело под тканью, основándose на статистических закономерностях миллионов изображений из датасета. Результат — синтетическая фантазия, а не восстановление реальности.

Ключевой момент: даже если промт содержит фото реального человека (img2img, ControlNet, Inpainting), выход модели — это вымышленное тело, сгенерированное по средним статистическим паттернам. Подобие лица может сохраниться, но анатомия ниже шеи — продукт вероятности, а не факта.

Почему модели отказываются выполнять такие запросы

Все крупные коммерческие модели (DALL-E 3, Midjourney v6, Firefly, Google Imagen) имеют многоуровневые системы безопасности:

Фильтрация промтов на входе: ключевые слова, семантический анализ намерения.
Фильтрация на выходе: классификаторы NSFW-контента блокируют выдачу даже при обходе входного фильтра.
Политики использования: генерация неконсенсуальных интимных изображений (NCII) прямо запрещена условиями сервиса.

Открытые модели (Stable Diffusion) формально не имеют встроенного цензурирования, но их лицензии и хостинг-платформы (Hugging Face, Civitai) также запрещают модели и чекпоинты, специализированные на порнографии и NCII. Сообщество развивает safety-фильтры (Safety Checker, LAION-NSFW детекторы), которые интегрируются в пайплайны по умолчанию.

Правовая квалификация: от административной до уголовной ответственности

Россия: ст. 137 УК РФ и ст. 5.61 КоАП РФ

Распространение сведений о частной жизни без согласия — уголовно наказуемо (штраф до 200 тыс. руб., обязательные работы, арест до 4 мес.). Незаконный сбор/распространение сведений о частной жизни — административная статья (штраф физлицам до 5 тыс. руб.). Глубокие фейки могут квалифицироваться как фальсификация доказательств или мошенничество.

ЕС: GDPR, DSA, AI Act

Генерация NCII нарушает право на защиту персональных данных (ст. 8 Устава ЕС, GDPR). Digital Services Act обязывает платформы удалять такой контент. AI Act классифицирует системы для создания дипфейков как высокорисковые с требованием прозрачности и водяных знаков.

США: штатные законы и DEFIANCE Act

Большинство штатов приняли законы против «revenge porn» и дипфейков (Калифорния, Вирджиния, Техас). В 2024 г. введен федеральный закон DEFIANCE Act — гражданский иск за создание/распространение интимных дипфейков без согласия. Платформы несут ответственность по Section 230 с оговорками.

Реальный вред: не «безобидная фотошопка», а инструмент насилия

Исследования (Cyber Civil Rights Initiative, 2023; UK Revenge Porn Helpline) показывают: жертвы NCII испытывают ПТСР, депрессию, потерю работы, разрыв социальных связей. В 90% случаев жертвы — женщины, в 60% — контент создают бывшие партнёры.

Дипфейки усугубляют проблему: контент создаётся за секунды, не требует доступа к реальным интимным фото, масштабируется бесконечно. Удаление из интернета практически невозможно — копии разлетаются по мессенджерам, файловым хостингам, даркнету.

93%

жертв NCII сообщают о тяжёлых психологических последствиях

1 к 3

женщины столкнулись с угрозой публикации интимных изображений

400%+

рост дипфейк-порнографии за 2023–2024 гг. (по данным Sensity AI)

«Технология не нейтральна, когда её дизайн позволяет вред без следов. Ответственность лежит на разработчиках, платформах и пользователях одновременно.»

Как платформы и разработчики противостоят генерации NCII

Водяные знаки и прослеживаемость

Google SynthID, Adobe Content Credentials (C2PA), Microsoft Video Auth — невидимые метки в пикселях, устойчивые к сжатию и скриншотам. Позволяют доказать ИИ-происхождение и идентифицировать аккаунт генератора.

Детектирование в реальном времени

Классификаторы (Hive, Sensity, Microsoft Video Authenticator) интегрированы в модерацию соцсетей, мессенджеров, почты. Точность на уровне 95%+ для известных архитектур генерации. Обновляются еженедельно под новые модели.

Хеширование и удаление (NCMEC, Take It Down)

Системы PhotoDNA / PDQ хешируют известные вредоносные изображения. Новые дипфейки добавляются в базы за часы. Сервис Take It Down (NCMEC) позволяет анонимно подать хеш собственного фото для проактивного блокирования на платформах-партнёрах.

Обучение с отказом (RLHF, Constitutional AI)

Модели дообучаются на примерах отказа от вредных запросов. Constitutional AI (Anthropic) задаёт набор принципов: «Не создавай контент, эксплуатирующий людей», «Уважай приватность». Модель учится отказывать этично, а не формально.

Защита личного цифрового следа: практические шаги

Минимизируйте публичные фото высокого разрешения

ИИ обучается на открытых данных. Меньше качественных портретов в открытую — сложнее сделать похожий дипфейк. Закройте профили, используйте настройки приватности, не выкладывайте фото в открытые датасеты (Common Crawl, LAION).

Мониторьте своё лицо в сети

Google Alerts по имени, обратный поиск по фото (Google Lens, Yandex.Картинки, PimEyes, FaceCheck.id — осторожно, платные сервисы сами собирают базы). Регулярно проверяйте выдачу.

Знайте алгоритм действий при обнаружении

1) Скриншоты с URL и датой (нотариальное заверение усиливает доказательства). 2) Жалоба в хостинг/платформу (DMCA, GDPR Art.17, ст.1521 ГК РФ). 3) Обращение в полицию (ст.137 УК РФ) и в Роскомнадзор. 4) Take It Down / StopNCII.org для хеширования. 5) Психологическая поддержка — не вините себя.

Защитите аккаунты и устройства

2FA везде (аппаратные ключи YubiKey лучше SMS). Уникальные пароли (менеджер паролей). Шифрование дисков. Осторожно с приложениями, просящими доступ к галерее/камере. Регулярные бэкапы офлайн.

Этичное использование генеративных моделей: где грань

✓ Допустимо и полезно

Концепт-арт, иллюстрации, сторителлинг
Мода и дизайн: виртуальная примерка, пробы кроя
Медицина: анаморфозы, обучающие материалы
Образование: исторические реконструкции, биология
Развлечения: аватары, фанарт, кospлей (с согласия)

✗ Недопустимо и вредно

Генерация интимных изображений без согласия
Дипфейки политиков, знаменитостей, частных лиц
Материалы CSAM (даже синтетические — уголовно наказуемо)
Обход фильтров безопасности (джейлбрейки, адверсarial промты)
Распространение инструментов для NCII (GitHub, Telegram-боты)

Правило простого теста: перед генерацией спросите себя — «Согласен ли бы человек на фото, чтобы так его изобразили? Будет ли это использовано во вред?» Если ответ «нет» или «не знаю» — не генерируйте.

Открытые модели дают силу. Сила требует ответственности. Сообщество open-source (Hugging Face, Civitai, Runway) активно модерирует модели, удаляет чекпоинты для порнографии, внедряет лицензии RAIL (Responsible AI Licenses), запрещающие вредное использование.

Частые заблуждения и факты

«Это просто картинки, никому не больно»

Психологический траума от NCII сравнима с физическим насилием. Жертвы теряют работу, репутацию, доверие к людям. Суды признают нравственный вред в миллионы рублей/долларов.

«Если не распространять — преступления нет»

В РФ ст. 137 УК РФ наказывает сбор и хранение сведений о частной жизни без согласия. Само создание дипфейка может квалифицироваться как подготовка к преступлению. В ЕС/США — нарушение GDPR/биометрических законов (BIPA в Иллинойсе) уже на этапе обработки лица.

«Открытые модели — зона без правил»

Лицензии (RAIL, OpenRAIL, CreativeML OpenRAIL-M) юридически обязательны. Нарушение — нарушение авторских прав и условий лицензии. Хостинги (GitHub, HF) блокируют репозитории с вредными моделями по запросу правозащитников.

«Водяные знаки легко убрать»

SynthID, C2PA устойчивы к ресайзу, сжатию, скриншотам, перекодированию. Удаление требует переобучения модели — технически сложно и оставляет артефакты, детектируемые форезикой.

Главное, что стоит запомнить

Промты «для раздевания» не снимают одежду — они галлюцинируют тело по статистике. Результат — вымысел, не реальность.

Создание и распространение NCII — преступление в большинстве юрисдикций. Ответственность наступает даже за хранение и попытку распространения.

Техническая защита растёт: водяные знаки, детекторы, хеш-базы. Анонимность генератора — иллюзия.

ИИ — инструмент. Его этичность определяется руками держащего. Используйте силу для творчества, дизайна, науки — не для насилия.