Метаданные C2PA: как узнать, кто и чем правил фото

В 2024 году Meta, Google, TikTok, LinkedIn и OpenAI начали помечать изображения, созданные или изменённые нейросетями. За разными кнопками «AI info» и «Made with AI» стоит один технический стандарт — C2PA, он же Content Credentials. Это не водяной знак и не фильтр, а блок метаданных, который путешествует вместе с файлом и хранит историю: чем снято, в каком редакторе открывалось, применялась ли генеративная заливка. Проблема в том, что этот блок исчезает при первом же скриншоте и не всегда переживает загрузку в соцсеть.

Что такое Content Credentials и кто за этим стоит

C2PA — открытый технический стандарт, который разрабатывает одноимённая коалиция (Coalition for Content Provenance and Authenticity). В неё входят Adobe, Microsoft, Intel, BBC, Sony, Nikon, Leica, OpenAI и другие. Родственная инициатива Adobe — Content Credentials — это пользовательский «бренд» поверх того же стандарта: та самая иконка Cr, которую вы могли видеть в Photoshop или Firefly.

Идея простая. К файлу прикрепляется криптографически подписанный манифест¹ — набор записей о том, что с изображением происходило. Подпись позволяет проверить, что запись оставил именно тот, кто заявлен: камера Leica M11-P, Photoshop конкретной версии или генератор DALL·E. Если файл потом изменили в редакторе, который тоже поддерживает стандарт, к цепочке добавляется новая запись.

Content Credentials отвечает не на вопрос «настоящее ли это фото», а на вопрос «что мы можем достоверно сказать о его происхождении». Это разные вещи, и путать их опасно.

Что именно записывается в манифест

• чем создан файл — модель камеры или название генеративной модели;
• какие инструменты применялись — например, генеративная заливка, ретушь, кадрирование;
• участвовал ли ИИ в создании или редактировании;
• иногда — автор и организация, если он решил их указать;
• время и цепочка изменений, если каждый шаг делался в поддерживающем софте.

Чего в манифесте нет: гарантии правдивости содержимого. Стандарт подтверждает происхождение метки, а не то, что на снимке изображена правда. Хорошо снятая постановочная сцена с честными Content Credentials остаётся постановкой.

Где это уже работает

Внедрение идёт волнами, и статус меняется быстро — приведённое ниже стоит воспринимать как срез, а не как вечную карту.

Точный перечень поддерживаемых операций и статус конкретной платформы лучше сверять в её собственной справке — здесь всё меняется от релиза к релизу.

Слабое место: метку слишком легко потерять

Главная претензия к системе — хрупкость. Метаданные живут внутри файла, и любое действие, которое пересоздаёт файл без сохранения этого блока, стирает историю.

• Скриншот. Снимок экрана — это новое изображение без всякого манифеста. Самый простой способ отвязать картинку от её происхождения.
• Пересжатие и конвертация. Некоторые инструменты выбрасывают метаданные при экспорте.
• Соцсети без поддержки. Площадка, которая не читает C2PA, может просто вырезать блок при оптимизации.
• Ручное удаление. Метаданные снимаются штатными средствами — стандарт не защищает файл от изменений, он лишь фиксирует их у тех, кто играет по правилам.

Чтобы смягчить это, Adobe развивает поиск по «отпечатку» изображения: даже если метка потеряна, сервис пытается сопоставить картинку с сохранённой в облаке записью о происхождении. Но это работает только для файлов, прошедших через поддерживающие инструменты, и не заменяет собственно метаданные.

Как проверить происхождение картинки самому

1. Откройте инструмент проверки Content Credentials (Verify) от Adobe или встроенную проверку на платформе, где выложен файл.
2. Загрузите изображение или вставьте ссылку на него.
3. Посмотрите, есть ли манифест: чем создан файл, какие правки применялись, участвовал ли ИИ.
4. Если манифеста нет — это не значит, что фото «настоящее» или «фейковое». Это значит только, что история недоступна.
5. Не делайте выводов по одной метке: отсутствие Content Credentials сегодня — норма, а не улика.

Почему это важнее, чем кажется

Регуляторы движутся к обязательной маркировке ИИ-контента: в Евросоюзе такие требования заложены в AI Act, отдельные нормы обсуждаются и в других юрисдикциях. Для платформ C2PA — готовый технический ответ на вопрос «как пометить». Для авторов — способ доказать, что снимок сделан камерой, а не сгенерирован. Для читателя — привычка не верить картинке на слово.

Цена вопроса в другом. Пока метку легко срезать скриншотом, а поддержку читают не все площадки, система защищает добросовестных сильнее, чем ловит недобросовестных. Тот, кто хочет выдать генерацию за фото, просто уберёт метаданные. Тот, кто хочет доказать подлинность, наоборот, заинтересован их сохранить. Поэтому в ближайшие годы полезнее смотреть не на «есть метка или нет», а на то, какая именно история за ней стоит.

¹ Манифест в C2PA — подписанный набор утверждений (assertions) о файле: происхождение, применённые инструменты, факт участия ИИ. Криптографическая подпись позволяет проверить, кто оставил запись, и заметить, если файл изменили после подписания.