ما هي C2PA، وما هي Content Credentials؟
C2PA اختصار لـ Coalition for Content Provenance and Authenticity، وهو تحالف شركات يضم Adobe وMicrosoft وGoogle وOpenAI وSony. يصدر معيارًا مفتوحًا لتسجيل مصدر الصورة أو الفيديو أو الملف الصوتي. وContent Credentials (سجل توثيق المحتوى) هو الاسم العام لذلك السجل، وأيقونة «CR» الصغيرة التي قد تراها على LinkedIn هي رمزه.
فكّر فيه كملصق يسافر داخل الملف. لا يحكم هل الصورة صحيحة أم لا. إنه يسجّل ادعاءات: هذه الكاميرا التقطتها، وهذا التطبيق عدّلها، وهذا النموذج وُلّد هذا الجزء. كل ادعاء موقَّع، فيمكن اكتشاف أي تغيير لاحق في الملف. أفلت ملفًا في الأداة أعلاه لترى الادعاءات التي يقدمها ملفك.
ماذا يوجد داخل بيان C2PA؟
يسمى السجل بيانًا (manifest). يُخزَّن في الملف نفسه، في كتلة منفصلة بجانب بيانات الصورة، وله عدة أجزاء:
- التوقيع: شهادة رقمية من الشركة التي كتب تطبيقها أو كاميراها السجل، مثل Adobe أو OpenAI أو Google.
- الإجراءات: ما حدث للملف، مثل أُنشئ أو فُتح أو عُدّل أو قُصّ أو ضُبطت ألوانه. وقد يسمّي الإجراء نوع المصدر، مثل trainedAlgorithmicMedia، ومعناه صُنع بنموذج ذكاء اصطناعي.
- المكونات: الملفات السابقة التي بُني منها هذا الملف. قد يسرد تصدير Photoshop صورتك الأصلية ونتيجة Generative Fill كمكونين منفصلين.
- التجزئة (Hash): بصمة للمحتوى لحظة التوقيع. إذا تغيّرت البكسلات لاحقًا دون توقيع جديد، يبلّغ المدقق أن السجل لم يعد مطابقًا.
من يكتب Content Credentials في الصور والفيديوهات؟
كل عام توقّع تطبيقات وأجهزة أكثر الملفات. السجل الذي تكتبه كاميرا يقول إن الصورة التُقطت لا وُلّدت. والسجل الذي تكتبه أداة ذكاء اصطناعي يقول إن الذكاء الاصطناعي شارك. تسمّي الأداة أعلاه التطبيق أو الجهاز الذي كتب السجل في ملفك، لتعرف أي نوع لديك. أبرز الكاتبين اليوم:
- Adobe: Photoshop وLightroom وFirefly وAdobe Express، خاصة بعد خطوة ذكاء اصطناعي توليدي مثل Generative Fill أو Generative Remove.
- OpenAI: الصور المصنوعة في ChatGPT وDALL·E، وفيديوهات Sora.
- Google: الصور المصنوعة بـ Nano Banana Pro في تطبيق Gemini، والصور الملتقطة أو المعدّلة على هواتف Pixel 10.
- Samsung: الصور المعدّلة بأدوات Galaxy AI، مثل Generative Edit، على هواتف Galaxy الحديثة.
- Microsoft: صور Microsoft Designer وBing Image Creator وCopilot.
- الكاميرات: يمكن لطرازات مختارة من Leica وSony توقيع الصورة لحظة التقاطها. أضافت Nikon ذلك إلى طراز واحد في 2025، ثم أوقفته بعد اكتشاف ثغرة أمنية.
من يقرأ Content Credentials، وما العلامة التي يعرضها؟
تقرأ المنصات السجل عند الرفع، ومعظمها يحوّل خطوة الذكاء الاصطناعي إلى علامة ظاهرة. وهي لا تعاملها كلها بالطريقة نفسها، فقد يحصل ملف واحد على علامة في موقع ولا شيء في آخر. المشترك بينها هو المصدر: السجل داخل ملفك. وهذا ما يعرضه كل منها:
- Instagram وFacebook وThreads: «محتوى الذكاء الاصطناعي» (AI content، وكانت AI info) على المنشور أو في قائمته.
- TikTok: علامة «AI-generated» على الفيديو.
- LinkedIn: أيقونة CR صغيرة في زاوية الصورة أو الفيديو. اضغط عليها لترى من وقّع الملف وهل استُخدم الذكاء الاصطناعي.
- YouTube: ملاحظة للمحتوى المعدَّل أو الاصطناعي، وملاحظة «Captured with a camera» للقطات الكاميرا غير المعدَّلة ذات السجل الصالح.
- Pinterest: علامة «AI modified» على الدبوس.
كيف تعرض Content Credentials في ملفك
أفلت الصورة أو الفيديو في الأداة في أعلى هذه الصفحة. تقرأ الملف وتسرد ما تجده: هل يوجد بيان C2PA، وأي تطبيق وقّعه، وهل يسجّل إجراء ذكاء اصطناعي، وأي حقول ذكاء اصطناعي من IPTC أو XMP مخزنة بجانبه.
إذا احتجت فحص توقيع كاملًا مع سرد كل مكوّن، فموقع Content Credentials Verify الرسمي يعرض ذلك. وكلاهما يجيب عن السؤال الأول الذي يطرحه معظم الناس: هل يقول هذا الملف إن الذكاء الاصطناعي استُخدم؟
لماذا يفيد تتبع المصدر حتى عندما تكون العلامة خاطئة
بُنيت Content Credentials لأسباب وجيهة. يستطيع مصور صحفي أن يثبت أن الصورة جاءت مباشرة من الكاميرا. ويستطيع فنان أن يبيّن أي أجزاء صنعها يدويًا. ويستطيع القارئ أن يرى أن صورة مثيرة لمكان حقيقي وُلّدت توليدًا. وإذا كان عملك أصيلًا وغير معدَّل فسجل الكاميرا دليل في صالحك، فاحتفظ بنسخة ما زالت تحمله.
نقطة الضعف هي الدقة. خطوة Generative Fill واحدة في زاوية صغيرة قد تسِم التصدير كله على أنه تعديل بالذكاء الاصطناعي، وقد تضع المنصة حينها علامة ذكاء اصطناعي على صورتك الحقيقية. هذه هي الحالة التي صُنعت لها هذه الأداة. وإذا كانت الصورة مولَّدة بالكامل بالذكاء الاصطناعي فأبقِ السجل أو أضف إفصاحًا واضحًا بنفسك؛ فحذفه من صورة مولَّدة لا يفعل سوى تضليل من يرونها.
ماذا يحدث عند حذف Content Credentials؟
تقتطع الأداة كتلة C2PA وحقول الذكاء الاصطناعي من الملف دون حفظ الصورة من جديد، فتبقى البكسلات كما هي تمامًا. افتراضيًا تُبقي تفاصيل الكاميرا والموقع وملف الألوان. ويمكنك أيضًا اختيار حذف الموقع وتفاصيل الكاميرا للخصوصية. ثم تفحص النسخة النظيفة من جديد وتعرض كم وسم ذكاء اصطناعي بقي.
هناك حدود. حذف السجل من نسختك لا يغيّر النسخ الموجودة فعلًا على الإنترنت. وبعض الخدمات تحتفظ بنسخة من السجل على خوادمها وقد تطابقه مع الصورة من جديد لاحقًا. وContent Credentials علامة منفصلة عن العلامات المائية غير المرئية في البكسلات مثل SynthID من Google، والتنظيف يزيل كليهما، فلا تحمل النسخة النظيفة أي علامة ذكاء اصطناعي.