Що таке C2PA і що таке Content Credentials?
C2PA розшифровується як Coalition for Content Provenance and Authenticity («Коаліція за походження та автентичність контенту») — група компаній, серед учасників якої Adobe, Microsoft, Google, OpenAI і Sony. Вона публікує відкритий стандарт запису того, звідки взялося зображення, відео чи аудіофайл. Content Credentials — публічна назва цього запису, а маленька піктограма «CR», яку ви можете бачити в LinkedIn, є його символом.
Уявіть це як етикетку, що подорожує всередині файлу. Вона не вирішує, правдива картинка чи ні. Вона фіксує твердження: цю картинку зняла ця камера, цей застосунок її відредагував, цю частину згенерувала ця модель ШІ. Кожне твердження підписане, тож пізнішу зміну файлу можна помітити. Додайте файл в інструмент вище, щоб побачити, що стверджує ваш.
Що всередині маніфесту C2PA?
Запис називається маніфестом. Він зберігається в самому файлі, в окремому блоці поруч із даними зображення, і має кілька частин:
- Підпис: цифровий сертифікат компанії, чий застосунок або камера записали цей запис, наприклад Adobe, OpenAI чи Google.
- Дії: що відбувалося з файлом, наприклад створено, відкрито, відредаговано, обрізано чи скориговано кольори. Дія може вказувати тип джерела, наприклад trainedAlgorithmicMedia, що означає створення моделлю ШІ.
- Складники: попередні файли, з яких зібрано цей. Експорт із Photoshop може вказувати ваше оригінальне фото й результат Generative Fill як два окремі складники.
- Хеш: відбиток вмісту на момент підписання. Якщо пікселі пізніше змінено без нового підпису, засіб перевірки повідомить, що запис більше не збігається.
Хто записує Content Credentials у фото й відео?
З кожним роком файли підписує дедалі більше застосунків і пристроїв. Запис від камери каже, що фото зроблено, а не згенеровано. Запис від інструмента ШІ каже, що ШІ брав участь. Інструмент вище називає застосунок або пристрій, що записав запис у вашому файлі, тож ви бачите, який вигляд маєте. Нині основні автори записів:
- Adobe: Photoshop, Lightroom, Firefly і Adobe Express, особливо після кроку генеративного ШІ, як-от Generative Fill чи Generative Remove.
- OpenAI: зображення, створені в ChatGPT і за допомогою DALL·E, та відео із Sora.
- Google: зображення, створені за допомогою Nano Banana Pro в застосунку Gemini, а також фото, зняті чи відредаговані на телефонах Pixel 10.
- Samsung: фото, відредаговані інструментами Galaxy AI, такими як Generative Edit, на нових телефонах Galaxy.
- Microsoft: зображення з Microsoft Designer, Bing Image Creator і Copilot.
- Камери: окремі моделі Leica і Sony можуть підписувати фото в момент зйомки. Nikon додала це до однієї моделі у 2025 році, а потім призупинила після виявлення вразливості в безпеці.
Хто читає Content Credentials і яку мітку показує?
Платформи читають запис під час завантаження, і більшість із них перетворює крок ШІ на видиму мітку. Вони не всі ставляться до цього однаково, тож один файл може отримати мітку на одному сайті й нічого на іншому. Спільне в них джерело: запис усередині вашого файлу. Ось що показує кожна:
- Instagram, Facebook і Threads: «Контент ШІ» (раніше «Інформація про ШІ») на дописі або в його меню.
- TikTok: мітка AI-generated на відео.
- LinkedIn: маленька піктограма CR у куті зображення або відео. Торкніться її, щоб побачити, хто підписав файл і чи використовувався ШІ.
- YouTube: примітка про змінений чи синтетичний контент, а також примітка «Captured with a camera» для невідредагованих відео з камери з дійсним записом.
- Pinterest: мітка AI modified на піні.
Як переглянути Content Credentials у власному файлі
Додайте фото чи відео в інструмент угорі цієї сторінки. Він читає файл і показує, що знайшов: чи є маніфест C2PA, який застосунок його підписав, чи є в ньому дія ШІ, а також усі поля IPTC чи XMP про ШІ, що зберігаються поруч.
Якщо потрібна повна перевірка підпису з переліком усіх складників, її покаже офіційний сайт Content Credentials Verify. Обидва відповідають на перше запитання, яке мають більшість людей: чи каже цей файл, що використовувався ШІ?
Чому походження файлу корисне, навіть коли мітка хибна
Content Credentials створили з добрих причин. Фотограф новин може показати, що знімок прийшов безпосередньо з камери. Художник може показати, які частини зроблено вручну. Читач може побачити, що драматичне зображення справжнього місця згенеровано. Якщо ваша робота справжня й невідредагована, запис від камери — доказ на вашу користь, тож зберігайте копію, що його ще має.
Слабке місце — точність. Один крок Generative Fill у невеликому куті може позначити весь експорт як редагування ШІ, і платформа може поставити мітку ШІ на ваше справжнє фото. Саме для такого випадку створено цей інструмент. Якщо картинку повністю згенерував ШІ, збережіть запис або самі додайте чітку позначку; його видалення із згенерованого зображення лише вводить в оману тих, хто його бачить.
Що буде, якщо видалити Content Credentials?
Інструмент вирізає блок C2PA і поля ШІ з файлу, не зберігаючи зображення заново, тож пікселі залишаються точно такими самими. За замовчуванням він зберігає дані про камеру, геолокацію та колірний профіль. Для приватності можна також видалити геолокацію та дані про камеру. Потім він повторно перевіряє чисту копію й показує, скільки тегів ШІ залишилося.
Є обмеження. Видалення запису з вашої копії не змінює копій, які вже є в мережі. Деякі сервіси зберігають копію запису на власних серверах і можуть пізніше знову зіставити її із зображенням. Content Credentials — окрема позначка від невидимих водяних знаків у пікселях, як-от Google SynthID, і очищення видаляє обидва, тож чиста копія не несе жодної позначки ШІ.