מה זה C2PA, ומה הם Content Credentials?
C2PA הם ראשי התיבות של Coalition for Content Provenance and Authenticity, קבוצת חברות שחבריה כוללים את Adobe, Microsoft, Google, OpenAI ו-Sony. היא מפרסמת תקן פתוח לתיעוד מאיפה הגיעו תמונה, סרטון או קובץ אודיו. Content Credentials הוא השם הציבורי לרשומה הזו, וסמל "CR" הקטן שאולי ראיתם ב-LinkedIn הוא הסמל שלה.
חשבו על זה כעל תווית שנוסעת בתוך הקובץ. היא לא מחליטה אם תמונה אמיתית או מזויפת. היא מתעדת טענות: המצלמה הזו צילמה אותה, האפליקציה הזו ערכה אותה, מודל ה-AI הזה יצר את החלק הזה. כל טענה חתומה, כך שאפשר לזהות שינוי מאוחר בקובץ. גררו קובץ לכלי שלמעלה כדי לראות אילו טענות הקובץ שלכם מעלה.
מה יש בתוך מניפסט C2PA?
הרשומה נקראת מניפסט. היא נשמרת בתוך הקובץ עצמו, בבלוק נפרד לצד נתוני התמונה, ויש בה כמה חלקים:
- חתימה: תעודה דיגיטלית מהחברה שהאפליקציה או המצלמה שלה כתבו את הרשומה, למשל Adobe, OpenAI או Google.
- פעולות: מה קרה לקובץ, כמו נוצר, נפתח, נערך, נחתך או כוונן בצבע. פעולה יכולה לציין את סוג המקור, למשל trainedAlgorithmicMedia, שמשמעותו נוצר בידי מודל AI.
- מרכיבים: הקבצים הקודמים שממנו נבנה הקובץ הזה. ייצוא מ-Photoshop יכול לרשום את תמונת המקור שלכם ותוצאת Generative Fill כשני מרכיבים נפרדים.
- גיבוב (hash): טביעת אצבע של התוכן ברגע החתימה. אם הפיקסלים משתנים מאוחר יותר בלי חתימה חדשה, מאמת מדווח שהרשומה כבר לא תואמת.
מי כותב Content Credentials לתמונות ולסרטונים?
כל שנה עוד אפליקציות ומכשירים חותמים על קבצים. רשומה שנכתבה על ידי מצלמה אומרת שהתמונה צולמה, לא נוצרה. רשומה שנכתבה על ידי כלי AI אומרת ש-AI היה מעורב. הכלי שלמעלה מציין את האפליקציה או המכשיר שכתבו את הרשומה בקובץ שלכם, כך שאפשר לראות איזה סוג יש לכם. הכותבים העיקריים כיום:
- Adobe: Photoshop, Lightroom, Firefly ו-Adobe Express, במיוחד אחרי שלב AI גנרטיבי כמו Generative Fill או Generative Remove.
- OpenAI: תמונות שנוצרו ב-ChatGPT ועם DALL·E, וסרטונים מ-Sora.
- Google: תמונות שנוצרו עם Nano Banana Pro באפליקציית Gemini, ותמונות שצולמו או נערכו בטלפוני Pixel 10.
- Samsung: תמונות שנערכו בכלי Galaxy AI, כמו Generative Edit, בטלפוני Galaxy עדכניים.
- Microsoft: תמונות מ-Microsoft Designer, מ-Bing Image Creator ומ-Copilot.
- מצלמות: דגמים נבחרים של Leica ו-Sony יכולים לחתום על תמונה ברגע הצילום. Nikon הוסיפה זאת לדגם אחד ב-2025, ואז עצרה אותו אחרי שהתגלה פגם אבטחה.
מי קורא Content Credentials, ואיזו תווית הם מציגים?
פלטפורמות קוראות את הרשומה בהעלאה, ורובן הופכות שלב AI לתווית גלויה. לא כולן מתייחסות לזה באותו אופן, ולכן קובץ אחד יכול לקבל תווית באתר אחד ושום דבר באחר. מה שמשותף להן הוא המקור: הרשומה בתוך הקובץ שלכם. כך כל אחת מציגה:
- Instagram, Facebook ו-Threads: תוכן AI (AI content, בעבר AI info) בפוסט או בתפריט שלו.
- TikTok: תווית AI-generated על הסרטון.
- LinkedIn: סמל CR קטן בפינת התמונה או הסרטון. לחיצה עליו מראה מי חתם על הקובץ והאם נעשה שימוש ב-AI.
- YouTube: הערה על תוכן ששונה או סינתטי, והערת "Captured with a camera" לצילומי מצלמה לא ערוכים עם רשומה תקינה.
- Pinterest: תווית AI modified על הפין.
איך צופים ב-Content Credentials של הקובץ שלכם
גררו את התמונה או הסרטון לכלי בראש הדף. הוא קורא את הקובץ ומפרט מה שמצא: האם יש מניפסט C2PA, איזו אפליקציה חתמה עליו, האם הוא מתעד פעולת AI, ואילו שדות AI של IPTC או XMP שמורים לצדו.
אם אתם צריכים בדיקת חתימה מלאה, עם כל המרכיבים ברשימה, אתר Content Credentials Verify הרשמי מראה זאת. שניהם עונים על השאלה הראשונה שרוב האנשים שואלים: האם הקובץ הזה אומר שנעשה שימוש ב-AI?
למה מקוריות (provenance) שימושית, גם כשתווית שגויה
Content Credentials נבנו מסיבות טובות. צלם חדשות יכול להראות שתמונה הגיעה ישר מהמצלמה. אמן יכול להראות אילו חלקים נוצרו ביד. קורא יכול לראות שתמונה דרמטית של מקום אמיתי נוצרה. אם העבודה שלכם אמיתית ולא ערוכה, רשומת מצלמה היא ראיה לטובתכם, ולכן שמרו עותק שעדיין יש בו אותה.
החולשה היא הדיוק. שלב Generative Fill אחד על פינה קטנה יכול לסמן את כל הייצוא כעריכת AI, ופלטפורמה עלולה אז לשים תווית AI על התמונה האמיתית שלכם. זה המקרה שהכלי הזה נבנה בשבילו. אם תמונה נוצרה כולה ב-AI, שמרו את הרשומה או הוסיפו בעצמכם גילוי ברור; הסרתה מתמונה שנוצרה רק מטעה את מי שרואה אותה.
מה קורה כשמסירים Content Credentials?
הכלי חותך את בלוק ה-C2PA ואת שדות ה-AI מהקובץ בלי לשמור את התמונה מחדש, כך שהפיקסלים נשארים בדיוק אותו דבר. כברירת מחדל הוא שומר את פרטי המצלמה, המיקום ופרופיל הצבע. אפשר גם לבחור להסיר מיקום ופרטי מצלמה מטעמי פרטיות. אחר כך הוא בודק שוב את העותק הנקי ומראה כמה תגי AI נותרו.
יש מגבלות. הסרת הרשומה מהעותק שלכם לא משנה עותקים שכבר נמצאים באינטרנט. חלק מהשירותים שומרים עותק של הרשומה בשרתים שלהם ויכולים לשייך אותה לתמונה שוב מאוחר יותר. ו-Content Credentials הם סימן נפרד מסימני מים בלתי נראים בפיקסלים כמו SynthID של Google, והניקוי מסיר את שניהם, כך שהעותק הנקי לא נושא סימני AI.