Хрупкость метрик, о которой мы говорили, разбирая ложные срабатывания и механику детекции — это не случайный баг, а системная черта самой идеи алгоритмической проверки. И это совершенно не новая история. Похожая гонка идёт уже больше двадцати лет. От простого поиска дословных совпадений мы прошли путь до сложных статистических моделей, но природа противостояния осталась прежней. В этой статье мы посмотрим на проблему в историческом контексте, чтобы понять, как эволюция систем проверки плагиата подготовила почву для текущего кризиса академической честности и этичности использования ИИ.
Волна 1: Эпоха шинглов и fingerprinting (начало 2000-х)
Первые системы, такие как Turnitin, EVE2, CopyCatch, а в России — «Антиплагиат.ру», работали по принципу разбиения документа на n-граммы (шинглы), их хэширования и сверки с базой. Это был классический fingerprinting. Алгоритм искал жесткие структурные совпадения. Ограничение метода было фундаментальным: полная беспомощность против перефразированного текста. Если студент менял каждое третье слово или переставлял предложения, система его не видела. Текст оставался плагиатом по смыслу, но становился невидимым для машины.
Волна 2: Article spinning и тезаурусные атаки
В ответ на это появился article spinning — thesaurus-based замена синонимов для генерации тысяч вариаций одной статьи. Это прямой концептуальный предшественник современных embedding-based атак на ИИ-детекторы. Разница лишь в том, что единицей замены было слово из тезауруса, а не токен под управлением reward-модели. Здесь важно вспомнить научный аппарат adversarial-атак, который мы подробно разберем в следующей статье, но уже сейчас видно, что логика «обмана алгоритма» родилась не вчера. Студенты и контент-мейкеры искали лазейки в статистике задолго до появления нейросетей.
Роль внешнего фактора и Волна 3: APT
Гонку иногда заканчивает не сама детекция, а смежный экономический стимул. Обвал экономики контент-ферм после алгоритмического апдейта Google в 2011 году показал, что текстовый спам стал нерентабельным. Но на смену простому спину пришли APT (Automated Paraphrasing Tools) — переход от замены слов к NLP-парафразу целых предложений. Конкретный кейс из литературы: сравнение через DiffChecker показало 817 уникальных различий между источником и парафразированной версией. Парафраз отличался от плагиата заметно меньше, чем плагиат от оригинала, создавая статистический «след» атаки, который уже нельзя было игнорировать. Разница между оригиналом и парафразом стиралась, но для алгоритмов того времени это всё ещё был «человеческий» текст, потому что он не подчинялся строгим вероятностным распределениям LLM. Однако именно APT заложили фундамент для понимания того, что текст можно математически искажать, сохраняя его читабельность.
Кейс Г: современные «швы» компиляции
Чтобы понять, как выглядят артефакты таких атак сегодня, обратимся к Кейсу Г — фрагменту о жизненном цикле информационной системы и стандарте ГОСТ 34.601-90. Здесь мы видим дословный повтор целого абзаца (от «Решающий фактор при выборе стандарта…» до «…Внедрение.») дважды подряд, включая полный список стадий. Это артефакт компиляции/склейки, а не стилистический маркер.
Дополнительно — финальная тавтология: «На этапе эксплуатации системы производится ее эксплуатация». Такие «швы» — более надёжный маркер нередактированной генерации, чем стилистические признаки. Их природа общая для article spinning и современных ИИ-текстов, собранных «по кускам». При этом сохраняется симметричный разбор альтернатив («ISO/IEC 12207 задаёт... CDM ориентирован... MSF... нацелен... XP делает акцент...») и даже номера страниц оригинала («33», «44») — метаданные о происхождении из реального документа. Важная методологическая поправка: высокая плотность цитирования здесь может быть жанровой нормой, а не признаком ИИ, о чем мы уже предупреждали в первой статье цикла.
Нужно убрать ИИ из текста? Пишите, сделаем с гарантией!
Сквозной методологический тезис Вебера-Вульф
Критически важно понимать: система не определяет плагиат или ИИ-происхождение как факт. Она лишь подсвечивает статистические совпадения или аномалии. Пользователь обязан осознавать ограничения инструмента. Дословно применимо к сегодняшним заявлениям про AI-detector, которые часто трактуются администрацией вузов как абсолютная истина, что напрямую ведет к закону Гудхарта в высшем образовании, где формальная метрика подменяет здравый смысл и реальную оценку компетенций.
Российская линия эволюции и Волна 4
В России эволюция шла от простого text-matching «Антиплагиат.ру» в середине 2000-х к мультимодульному продукту (заимствования + переводные + ГАРАНТ + ИИ-детектор). Сегодня мы видим, как «Антиплагиат.ВУЗ» и новые игроки пытаются закрыть именно эту брешь, но история учит нас, что любая чисто статистическая защита рано или поздно находит свой статистический же взлом. Появление «Думейт», о чем мы подробно писали в сравнительном техническом разборе, знаменует начало новой фазы гонки — уже между самими провайдерами систем проверки.
Нынешняя, четвертая волна — это LLM против статистических детекторов. Мы уже разобрали, как работает гладкий текст и перплексия, но именно исторический контекст показывает, что статистические методы обречены на постоянную игру в догонялки.
Итоговая сравнительная таблица эволюции
Чтобы структурировать пройденный путь, сведем этапы гонки в единую логику:
- Волна 1: Fingerprinting (шинглы) ↔ Современная детекция через Perplexity/Burstiness.
- Волна 2: Article spinning (тезаурус) ↔ Embedding-атаки и замены слов.
- Волна 3: APT (NLP-парафраз) ↔ LLM-парафраз и рерайт.
- Внешний фактор: Апдейт Google 2011 ↔ Возможное будущее регулирование и watermarking.
Эта таблица показывает, что каждый новый «снаряд» находил брешь в очередной «броне». И если статистическая детекция структурно уязвима, есть ли путь вне бесконечной гонки? Ответ кроется в технологиях водяных знаков и криптографической маркировки, которые пытаются изменить саму парадигму проверки.
За пределами текста и институциональный ответ
Но паттерн гонки универсален. Та же самая эволюция от простого поиска совпадений до сложных обходов разворачивается за пределами текста: в коде, изображениях и дипфейках. Повсюду мы видим одну и ту же динамику: создание метрики, её эксплуатация и появление инструмента обхода.
Понимая, что формальные метрики неизбежно уязвимы, система высшего образования вынуждена искать новые пути. О том, как вузы меняют формат оценивания после эры детекторов, мы поговорим в финальной статье цикла. А пока, если вы столкнулись с несправедливым вердиктом системы, помните, что инструментарий преподавателя должен включать ручную проверку и живой диалог, а не слепую веру в отчет.
Нужно убрать ИИ из текста? Пишите, сделаем с гарантией!