← Все руководства Происхождение

Почему EXIF-метаданные не могут обнаружить ИИ-изображения

Метаданные удаляются почти каждой платформой при загрузке, что означает, что они не работают именно с теми изображениями, которые людям нужно проверять. Что выживает и что использовать вместо этого.

· 7 мин чтения · Best AI Image Detector

Потому что они удалены. Платформы стирают метаданные при загрузке, поэтому изображение, которое попало к вам через социальные сети или мессенджер, не имеет EXIF для чтения, независимо от того, кем оно было создано.

Что такое EXIF и что он содержит

EXIF — это блок данных, который камера записывает в файл изображения: производитель, модель, объектив, выдержка, фокусное расстояние, ориентация, отметка времени и иногда местоположение. Программное обеспечение для редактирования добавляет свои записи, поэтому файл может также фиксировать, какое приложение сохранило его последним.

Ничто из этого не подписано. Каждое поле — это простой текст, который любой инструмент может записать, переписать или удалить. Это первая проблема: EXIF был создан, чтобы быть полезным для фотографов, а не чтобы противостоять кому-либо.

Проблема удаления

Почти каждая платформа удаляет метаданные при загрузке. Причины веские: EXIF часто содержит GPS-координаты, и публикация домашнего адреса человека из-за того, что он выложил фото сада, — это провал конфиденциальности. Удаление также уменьшает размер файла.

Побочный эффект заключается в том, что провенанс исчезает на первом же этапе. Изображение, прошедшее путь от камеры через редактор, платформу и сообщение, было очищено как минимум один раз, а обычно дважды.

Камера Отредактировано Загружено Скриншот EXIF-метаданные Survives Survives Lost Lost Content Credentials Survives Survives Lost Lost Невидимый водяной знак Survives Survives Lost Lost Сигнал пикселей Survives Survives Survives Survives

Скриншот — это повторный рендеринг, поэтому он также полностью отбрасывает структуру файла и начинает новую без истории.

Что остается на каждом этапе обычного пути. Только одна строка все еще читаема к тому моменту, когда изображение доходит до группового чата.

Три режима отказа

  1. Отсутствует. Самый частый случай. Вообще нет EXIF, что говорит о том, что файл прошел через платформу, и ничего не говорит о том, как он был сделан.
  2. Присутствует, но бессмысленен. Марка и модель камеры записаны инструментом редактирования, или отметка времени отражает последнее сохранение, а не момент съемки.
  3. Присутствует и ложен. Любое поле можно заполнить вручную. Установка модели камеры на сгенерированном изображении занимает секунды и обходит любую проверку, которая доверяет EXIF.

Третий случай — причина, по которой вердикты на основе метаданных активно небезопасны, а не просто слабы. Инструмент, который помечает изображение как подлинное, потому что оно содержит EXIF камеры, может быть обманут любым, кто знает о существовании этого поля.

Когда EXIF все же стоит читать

Это не делает метаданные бесполезными. Они полезны в ограниченном ряде ситуаций, и понимание того, в каких именно, экономит время.

В каких случаях метаданные полезны
СитуацияПолезно?Почему
Файл, полученный напрямую от фотографаДаНичто не было удалено, и это подтверждает данные учетной записи
Оригинал от заявителя или источникаДаУстройство и временную метку можно сопоставить с историей
Изображение, скачанное из социальных сетейНетУдалено при загрузке
СкриншотНетНовый файл без истории изменений
Изображение, пересланное через мессенджерРедкоБольшинство приложений удаляют метаданные и меняют сжатие
Файл, в EXIF которого указана камераС осторожностьюЭто поле не подписано, его может изменить любой

Обычно EXIF работает, когда вы близки к источнику, и перестает работать, как только изображение начинает распространяться. Это скорее инструмент для отслеживания цепочки владения, а не для детекции.

Чем это заменили

Два инструмента для разных задач. Content Credentials — это подписанный преемник неподписанных метаданных: та же концепция, но с добавлением криптографии, поэтому запись нельзя изменить незаметно. Там, где они сохраняются, они надежнее, чем когда-либо был EXIF.

Анализ пикселей — это вторая часть, и он существует, потому что учетные данные тоже часто удаляются. Чтение самих данных изображения — единственный метод, который работает после того, как картинка прошла через платформу, где и возникают сложные вопросы.

Как сохранить метаданные, если это необходимо

  • Отправляйте файлы как документы, а не как фотографии. В большинстве мессенджеров есть опция отправки файла, которая передает оригинальные байты.
  • Запрашивайте оригинал с устройства, на которое была сделана съемка, а не копию, которая прошла через что-либо.
  • Полностью избегайте скриншотов, когда важно происхождение. Скриншот отбрасывает исходный файл и создает новый.
  • Архивируйте исходный снимок, а не только экспортированный файл, если вы фотограф.
  • Проверяйте настройки экспорта. Некоторые инструменты удаляют метаданные по умолчанию при сохранении для веб-ресурсов.

Обратная ошибка

Существует ошибка, которая работает в другую сторону, и она встречается все чаще. Кто-то находит метаданные камеры на изображении и считает это доказательством подлинности снимка.

Запись EXIF тривиальна. Бесплатные инструменты за секунды установят марку камеры, модель, объектив и временную метку на любой файл, включая изображение, которое вышло прямо из генератора. Детектор, который сообщает о подлинности, потому что нашел название камеры, просто сообщает то, что кто-то вписал.

Асимметрию стоит обозначить прямо. Отсутствие метаданных ни о чем не говорит. Наличие метаданных — это слабое доказательство, и оно наиболее ненадежно именно тогда, когда у кого-то есть мотив для подделки. Ни один из этих признаков сам по себе не позволяет сделать уверенный вывод.

Content Credentials существуют именно для того, чтобы закрыть этот пробел. Разница между ними — это подпись, и именно эта единственная разница отделяет поле, которое может заполнить кто угодно, от записи, которую нельзя изменить без обнаружения.

Вопросы пользователей

Могут ли данные EXIF сказать мне, сгенерировано ли изображение ИИ?
Только в редком случае, когда генератор записал это в поле метаданных, а с тех пор их никто не удалил. Такое сочетание встречается редко. У изображения с удаленными метаданными их просто нет, а в файле с вручную измененными полями вы читаете то, что кто-то решил туда внести.
Добавляют ли ИИ-генераторы метаданные?
Некоторые добавляют. Ряд инструментов записывает идентификаторы ПО или полноценные Content Credentials в выходной файл. Это действительно полезно, если файл доходит в исходном виде, но информация исчезает, как только изображение загружается куда-либо, что обычно происходит раньше, чем вы его увидите.
Почему платформы удаляют метаданные?
Прежде всего ради конфиденциальности: EXIF часто содержит GPS-координаты, и публикация домашнего адреса пользователя вместе с фотографией стала бы серьезным нарушением. Размер файла — второстепенная причина. Ни то, ни другое не делается, чтобы помешать проверке, но эффект именно такой.
Является ли отсутствие EXIF подозрительным?
Нет. Это нормальное состояние почти для любого изображения в интернете. Если считать отсутствие блока метаданных предупреждающим знаком, пришлось бы пометить почти всё, включая все фотографии, когда-либо опубликованные кем-либо.
Могу ли я доверять временной метке в EXIF?
Только с оговорками. Она отражает часы камеры, которые часто сбиты, не настроены или находятся в другом часовом поясе, и их можно изменить любым инструментом. Используйте её для сопоставления с историей, а не как установленный факт.
Что мне просить у источника?
Оригинальный файл с устройства, отправленный как документ, а не как фотография. Это сохранит имеющиеся метаданные и учетные данные, а также предоставит детектору лучшую версию пикселей для работы. Оба типа доказательств улучшатся одновременно.

Проверить изображение сейчас

Бесплатно, без учетной записи, файл никогда не покидает ваше устройство. Пятьдесят проверок в день.

Открыть детектор

Читать далее