← Wszystkie poradniki Pochodzenie

Dlaczego metadane EXIF nie pozwalają wykrywać obrazów AI

Metadane są usuwane przez prawie każdą platformę podczas przesyłania, co oznacza, że zawodzą właśnie w przypadku zdjęć, które ludzie muszą sprawdzać. Co przetrwało i czego użyć zamiast tego.

· 7 min czytania · Best AI Image Detector

Ponieważ już ich nie ma. Platformy usuwają metadane podczas przesyłania, więc zdjęcie, które dotarło do Ciebie przez media społecznościowe lub komunikator, nie ma już żadnego EXIF do odczytania, niezależnie od tego, przez co zostało stworzone.

Czym jest EXIF i co zawiera

EXIF to blok danych zapisywany przez aparat w pliku graficznym: marka, model, obiektyw, ekspozycja, ogniskowa, orientacja, znacznik czasu, a czasem lokalizacja. Oprogramowanie edycyjne dodaje własne wpisy, dzięki czemu plik może również rejestrować, która aplikacja zapisała go jako ostatnia.

Żadna z tych informacji nie jest podpisana. Każde pole to zwykły tekst, który dowolne narzędzie może zapisać, zapisać ponownie lub usunąć. To pierwszy problem: EXIF został zaprojektowany tak, aby być pomocnym dla fotografów, a nie stawiać komukolwiek opór.

Problem usuwania

Prawie każda platforma usuwa metadane podczas przesyłania. Powody są racjonalne: EXIF często zawiera współrzędne GPS, a ujawnianie czyjejś domowej lokalizacji z powodu opublikowania zdjęcia ogrodu to błąd związany z prywatnością. Usuwanie zmniejsza także rozmiar pliku.

Skutkiem ubocznym jest to, że pochodzenie znika przy pierwszym skoku. Obraz, który przeszedł z aparatu przez edytor na platformę i do czatu, został pozbawiony metadanych co najmniej raz, zazwyczaj dwa.

Aparat Edytowany Przesłany Zrobiono zrzut ekranu Metadane EXIF Survives Survives Lost Lost Content Credentials Survives Survives Lost Lost Niewidoczny znak wodny Survives Survives Lost Lost Sygnał pikseli Survives Survives Survives Survives

Zrzut ekranu to ponowne wyrenderowanie, więc również całkowicie odrzuca strukturę pliku i rozpoczyna nową bez żadnej historii.

Co zostaje na każdym etapie zwykłej podróży. Tylko jeden wiersz daje się jeszcze odczytać, gdy zdjęcie dociera do czatu grupowego.

Trzy tryby awarii

  1. Brak. Przypadek powszechny. Brak jakiegokolwiek EXIF-u, co mówi Ci, że plik przeszedł przez platformę, ale nic o tym, jak został stworzony.
  2. Obecne, lecz bez znaczenia. Marka i model aparatu zapisane przez narzędzie edycyjne lub znacznik czasu odzwierciedlający ostatni zapis zamiast momentu rejestracji.
  3. Obecne i fałszywe. Każde pole może być wpisane ręcznie. Ustawienie modelu aparatu na wygenerowanym obrazie zajmuje sekundy i niweczy każde sprawdzenie ufające EXIF-owi.

Trzeci przypadek sprawia, że werdykty oparte na metadanych są aktywnie niebezpieczne, a nie tylko słabe. Narzędzie zgłaszające obraz jako autentyczny, ponieważ zawiera on EXIF aparatu, może zostać oszukane przez każdego, kto wie o istnieniu tego pola.

Kiedy EXIF nadal warta jest odczytania

Żadne z powyższych nie sprawia, że metadane stają się bezużyteczne. Czyni je użytecznymi w wąskim zakresie sytuacji, a wiedza o tym, w których z nich, oszczędza czas.

Gdzie metadane mają uzasadnienie
SytuacjaUżyteczne?Dlaczego
Plik dostarczony bezpośrednio przez fotografaTakNic go nie usunęło i pozwala on na weryfikację konta
Oryginał od osoby zgłaszającej roszczenie lub źródłaTakUrządzenie i sygnaturę czasową można porównać z opisaną historią
Zdjęcie pobrane z mediów społecznościowychNieUsunięte podczas przesyłania
Zrzut ekranuNieNowy plik bez historii
Obraz przekazany dalej przez aplikację czatuRzadkoWiększość aplikacji usuwa dane i ponownie kompresuje plik
Plik, w którym dane EXIF wskazują aparatOstrożniePole nie jest podpisywane i można je łatwo edytować

Wzorzec polega na tym, że EXIF działa, gdy znajdujesz się blisko źródła, i zawodzi, gdy tylko obraz zaczyna krążyć w sieci. To narzędzie łańcucha dowodowego, a nie narzędzie detekcji.

Co je zastąpiło

Dwie rzeczy, które pełnią różne role. Content Credentials to podpisany następca niepodpisanych metadanych – ta sama zasada, ale z dołączoną kryptografią, dzięki czemu zapis nie może zostać zmodyfikowany bez wykrycia. Tam, gdzie przetrwają, są silniejsze niż kiedykolwiek były dane EXIF.

Analiza pikseli to druga połowa, która istnieje dlatego, że poświadczenia również są usuwane. Odczyt samych danych obrazu to jedyna metoda, która nadal działa po przejściu obrazu przez platformę, czyli w sytuacji, gdy pojawiają się faktycznie trudne pytania.

Jak zachować metadane, gdy są potrzebne

  • Wysyłaj pliki jako dokumenty, a nie jako zdjęcia. Większość aplikacji do przesyłania wiadomości oferuje opcję pliku, która przesyła oryginalne bajty.
  • Poproś o oryginał z urządzenia, którym je zrobiono, zamiast kopii, która przeszła przez cokolwiek.
  • Całkowicie unikaj zrzutów ekranu, gdy proweniencja ma znaczenie. Zrzut ekranu odrzuca plik i tworzy nowy.
  • Archiwizuj surowy zapis, a nie tylko eksport, jeśli jesteś fotografem.
  • Sprawdź ustawienia eksportu. Niektóre narzędzia domyślnie usuwają metadane przy zapisie do internetu.

Odwrotny błąd

Istnieje błąd, który działa w drugą stronę i staje się coraz powszechniejszy. Ktoś znajduje metadane aparatu na obrazie i traktuje je jako dowód na to, że zdjęcie jest autentyczne.

Zapisanie danych EXIF jest banalne. Darmowe narzędzia ustawią markę, model, obiektyw aparatu i sygnaturę czasową na dowolnym pliku w kilka sekund, w tym na obrazie pochodzącym bezpośrednio z generatora. Detektor, który zgłasza autentyczność, ponieważ znalazł nazwę aparatu, zgłasza to, co ktoś wpisał.

Asymetrię warto wyrazić wprost. Brak metadanych niczego nie dowodzi. Obecne metadane są co najwyżej słabym dowodem i są najsłabsze dokładnie tam, gdzie ktoś ma motyw, by je sfałszować. Żaden z kierunków sam w sobie nie pozwala na wyciągnięcie pewnego wniosku.

Content Credentials istnieją właśnie po to, by wypełnić tę lukę. Różnica między nimi polega na podpisie i to właśnie ta pojedyncza różnica oddziela pole, które każdy może zapisać, od zapisu, którego nie da się zmodyfikować bez wykrycia.

Często zadawane pytania

Czy dane EXIF mogą mi powiedzieć, czy obraz został wygenerowany przez AI?
Tylko w tym rzadkim przypadku, gdy generator zapisał pole z taką informacją, a nic jej później nie usunęło. Taka kombinacja jest rzadka. W przypadku obrazu z usuniętymi danymi nie ma nic do odczytania, a w pliku z ręcznie edytowanymi polami odczytujesz to, co ktoś zdecydował się tam umieścić.
Czy generatory AI dodają metadane?
Niektóre tak. Kilka narzędzi zapisuje identyfikator oprogramowania lub pełne Content Credentials w swoim wyniku. Jest to autentycznie przydatne, gdy plik dociera w nienaruszonym stanie, i znika w momencie, gdy obraz jest gdziekolwiek przesyłany, co zazwyczaj dzieje się, zanim go zobaczysz.
Dlaczego platformy usuwają metadane?
Prywatność przede wszystkim: EXIF często zawiera współrzędne GPS, a publikowanie czyjegoś adresu domowego wraz ze zdjęciem byłoby poważnym uchybieniem. Drugim powodem jest rozmiar pliku. Żadna z tych czynności nie ma na celu utrudnienia weryfikacji, ale obie dają taki efekt.
Czy brak danych EXIF jest podejrzany?
Nie. Jest to normalny stan prawie każdego obrazu w Internecie. Traktowanie braku bloku metadanych jako sygnału ostrzegawczego oznaczałoby oznaczenie niemal wszystkiego, w tym każdego zdjęcia, jakie kiedykolwiek ktokolwiek gdziekolwiek opublikował.
Czy mogę zaufać sygnaturze czasowej w danych EXIF?
Tylko luźno. Odzwierciedla ona zegar aparatu, który często jest błędny, nieustawiony lub znajduje się w innej strefie czasowej, i może zostać nadpisany przez dowolne narzędzie. Traktuj ją raczej jako punkt odniesienia do weryfikacji opisywanej historii niż jako ustalony fakt.
O co powinienem poprosić źródło?
O oryginalny plik z urządzenia, wysłany jako dokument, a nie jako zdjęcie. To zachowuje wszelkie istniejące metadane oraz poświadczenia i daje detektorowi najlepszą wersję pikseli do pracy. Oba rodzaje dowodów poprawiają się jednocześnie.