Что такое C2PA и что такое Content Credentials?
C2PA расшифровывается как Coalition for Content Provenance and Authenticity — объединение компаний, в которое входят Adobe, Microsoft, Google, OpenAI и Sony. Оно публикует открытый стандарт для записи того, откуда взялись картинка, видео или аудиофайл. Content Credentials — публичное название этой записи, а маленький значок «CR», который вы могли видеть в LinkedIn, — её символ.
Представьте себе метку, которая путешествует внутри файла. Она не решает, правдива ли картинка. Она фиксирует утверждения: эту фотографию снимала такая-то камера, эту правку сделало такое-то приложение, эту часть сгенерировала такая-то модель ИИ. Каждое утверждение подписано, поэтому последующее изменение файла можно заметить. Перетащите файл в инструмент выше, чтобы увидеть, какие утверждения содержит ваш.
Что внутри манифеста C2PA?
Запись называется манифестом. Она хранится в самом файле, в отдельном блоке рядом с данными изображения, и состоит из нескольких частей:
- Подпись: цифровой сертификат компании, чьё приложение или камера записали эту запись, например Adobe, OpenAI или Google.
- Действия: что происходило с файлом, например создан, открыт, отредактирован, обрезан или скорректированы цвета. Действие может называть тип источника, например trainedAlgorithmicMedia, что означает «создано моделью ИИ».
- Компоненты: более ранние файлы, из которых собран этот. Экспорт из Photoshop может перечислять исходное фото и результат Generative Fill как два отдельных компонента.
- Хеш: отпечаток содержимого на момент подписания. Если пиксели позже изменились без новой подписи, проверка сообщит, что запись больше не соответствует файлу.
Кто записывает Content Credentials в фото и видео?
С каждым годом всё больше приложений и устройств подписывают файлы. Запись от камеры говорит, что фото снято, а не сгенерировано. Запись от инструмента ИИ говорит, что ИИ участвовал. Инструмент выше называет приложение или устройство, записавшее запись в вашем файле, так что вы увидите, какая у вас. Основные источники сегодня:
- Adobe: Photoshop, Lightroom, Firefly и Adobe Express, особенно после шага генеративного ИИ, такого как Generative Fill или Generative Remove.
- OpenAI: изображения из ChatGPT и DALL·E, а также видео из Sora.
- Google: изображения, созданные с помощью Nano Banana Pro в приложении Gemini, а также фото, снятые или отредактированные на телефонах Pixel 10.
- Samsung: фото, отредактированные инструментами Galaxy AI, такими как Generative Edit, на новых телефонах Galaxy.
- Microsoft: изображения из Microsoft Designer, Bing Image Creator и Copilot.
- Камеры: отдельные модели Leica и Sony могут подписывать фото в момент съёмки. Nikon добавила это в одну модель в 2025 году, а затем приостановила после обнаружения уязвимости.
Кто читает Content Credentials и какую метку показывает?
Платформы читают запись при загрузке, и большинство из них превращают шаг ИИ в видимую метку. Они не все поступают одинаково, поэтому один и тот же файл может получить метку на одном сайте и ничего на другом. Объединяет их источник: запись внутри вашего файла. Вот что показывает каждая:
- Instagram, Facebook и Threads: «Контент ИИ» (раньше «Информация об ИИ», «AI content» и «AI info») на публикации или в её меню.
- TikTok: метка «Создано ИИ» («AI-generated») на видео.
- LinkedIn: маленький значок CR в углу изображения или видео. Нажмите на него, чтобы увидеть, кто подписал файл и использовался ли ИИ.
- YouTube: пометка «Изменённый или синтетический контент» («Altered or synthetic content»), а для неотредактированной съёмки с камеры с действительной записью — пометка «Captured with a camera» («снято на камеру»).
- Pinterest: метка «Изменено ИИ» («AI modified») на пине.
Как посмотреть Content Credentials в своём файле
Перетащите фото или видео в инструмент в верхней части страницы. Он читает файл и перечисляет найденное: есть ли манифест C2PA, какое приложение его подписало, записано ли действие ИИ и есть ли рядом поля ИИ в IPTC или XMP.
Если вам нужна полная проверка подписи с перечислением всех компонентов, это покажет официальный сайт Content Credentials Verify. Оба отвечают на первый вопрос, который задают большинство людей: говорит ли этот файл, что использовался ИИ?
Чем полезно происхождение файла, даже когда метка неверна
Content Credentials создавались по веским причинам. Фотожурналист может показать, что снимок пришёл прямо с камеры. Художник может показать, какие части сделаны вручную. Читатель может увидеть, что эффектное изображение реального места сгенерировано. Если ваша работа подлинная и не редактировалась, запись камеры — доказательство в вашу пользу, поэтому сохраните копию, в которой она есть.
Слабое место — точность. Один шаг Generative Fill в небольшом углу может пометить весь экспортированный файл как правку ИИ, и платформа может поставить метку ИИ на ваше настоящее фото. Именно для этого случая сделан этот инструмент. Если картинка полностью сгенерирована ИИ, сохраните запись или сами добавьте чёткую пометку; удаление записи из сгенерированного изображения только вводит в заблуждение тех, кто его видит.
Что происходит, когда вы удаляете Content Credentials?
Инструмент вырезает блок C2PA и поля ИИ из файла, не сохраняя изображение заново, поэтому пиксели остаются точно такими же. По умолчанию он сохраняет данные о камере, геопозицию и цветовой профиль. Для приватности можно также выбрать удаление геопозиции и данных о камере. Затем он снова проверяет чистую копию и показывает, сколько тегов ИИ осталось.
Есть ограничения. Удаление записи из вашей копии не меняет копии, которые уже есть в сети. Некоторые сервисы хранят копию записи на своих серверах и могут позже снова сопоставить её с изображением. Content Credentials — это отдельная метка, не то же самое, что невидимые водяные знаки в пикселях вроде Google SynthID, и очистка удаляет обе, так что чистая копия не несёт ИИ-меток.