ทำไม Metadata แบบ EXIF ถึงไม่สามารถตรวจจับรูปภาพ AI ได้

EXIF คืออะไรและเก็บข้อมูลอะไรบ้าง

EXIF คือชุดข้อมูลที่กล้องเขียนลงในไฟล์ภาพ ได้แก่ ยี่ห้อ, รุ่น, เลนส์, การเปิดรับแสง, ความยาวโฟกัส, ทิศทาง, เวลา, และบางครั้งก็เป็นตำแหน่งที่ตั้ง ซอฟต์แวร์แก้ไขภาพจะเพิ่มรายการของตัวเองลงไป ดังนั้นไฟล์อาจบันทึกด้วยว่าแอปพลิเคชันใดบันทึกภาพนี้ล่าสุด

ไม่มีข้อมูลใดที่ถูกลงลายมือชื่อไว้ ทุกฟิลด์เป็นเพียงข้อความธรรมดาที่เครื่องมือใดๆ ก็สามารถเขียน, เขียนทับ, หรือลบออกได้ นั่นคือปัญหาแรก: EXIF ถูกออกแบบมาให้เป็นประโยชน์ต่อช่างภาพ ไม่ใช่เพื่อป้องกันใคร

ปัญหาการลบข้อมูล (Stripping)

เกือบทุกแพลตฟอร์มจะลบ Metadata ออกเมื่อคุณอัปโหลด เหตุผลนั้นฟังขึ้น: EXIF มักมีพิกัด GPS และการเผยแพร่ตำแหน่งบ้านของใครบางคนเพราะพวกเขาโพสต์รูปถ่ายสวนในบ้านถือเป็นความล้มเหลวเรื่องความเป็นส่วนตัว นอกจากนี้การลบออกยังช่วยลดขนาดไฟล์อีกด้วย

ผลข้างเคียงคือข้อมูลต้นทางหายไปตั้งแต่การส่งครั้งแรก รูปภาพที่เดินทางจากกล้อง ผ่านโปรแกรมแก้ไขภาพ ขึ้นแพลตฟอร์ม และเข้าไปในข้อความ จะถูกลบข้อมูลอย่างน้อยหนึ่งครั้ง และมักจะเป็นสองครั้ง

รูปแบบความล้มเหลวสามประการ

1. ไม่มีเลย กรณีที่พบบ่อยที่สุด ไม่มี EXIF เลย ซึ่งบอกคุณได้ว่าไฟล์ผ่านแพลตฟอร์มมาแล้ว และบอกอะไรไม่ได้เลยว่ามันถูกสร้างมาอย่างไร
2. มีอยู่แต่ไม่มีความหมาย ยี่ห้อและรุ่นของกล้องที่ถูกเขียนโดยเครื่องมือแก้ไขภาพ หรือเวลาที่สะท้อนถึงการบันทึกครั้งล่าสุดมากกว่าการถ่ายภาพจริง
3. มีอยู่และเป็นเท็จ ทุกฟิลด์สามารถเขียนขึ้นเองได้ การตั้งค่ารุ่นกล้องบนรูปภาพที่สร้างโดย AI ใช้เวลาเพียงไม่กี่วินาทีและเอาชนะทุกการตรวจสอบที่เชื่อใจ EXIF ได้

ประการที่สามคือเหตุผลที่การตัดสินโดยใช้ Metadata ไม่มีความปลอดภัยและอ่อนแออย่างยิ่ง เครื่องมือที่รายงานว่ารูปภาพเป็นของจริงเพราะมี EXIF ของกล้องติดอยู่ สามารถถูกเอาชนะได้โดยใครก็ตามที่รู้วิธีการใช้ฟิลด์เหล่านี้

เมื่อไหร่ที่ EXIF ยังคุ้มค่าที่จะอ่าน

ไม่ใช่ว่า metadata ไม่มีประโยชน์ แต่มีประโยชน์เฉพาะในสถานการณ์ที่จำกัด การทราบว่าสถานการณ์ใดบ้างช่วยประหยัดเวลาได้

รูปแบบคือ EXIF ทำงานได้ดีเมื่ออยู่ใกล้แหล่งที่มาและใช้ไม่ได้ทันทีที่รูปภาพถูกส่งต่อ จึงเป็นเครื่องมือสำหรับตรวจสอบที่มามากกว่าเครื่องมือตรวจจับ

สิ่งที่เข้ามาแทนที่

สองสิ่งนี้ทำงานต่างกัน Content Credentials คือสิ่งที่มาแทนที่ metadata แบบไม่มีลายเซ็น โดยมีหลักการเดียวกันแต่เพิ่มการเข้ารหัสลับ เพื่อให้บันทึกไม่สามารถถูกแก้ไขได้โดยไม่ถูกตรวจพบ เมื่อข้อมูลเหล่านี้ยังอยู่ จะมีความน่าเชื่อถือกว่า EXIF มาก

การวิเคราะห์พิกเซลเป็นอีกส่วนหนึ่งที่จำเป็น เพราะ Content Credentials ก็สามารถถูกลบออกได้ การอ่านข้อมูลภาพโดยตรงเป็นวิธีเดียวที่ยังคงใช้ได้หลังจากภาพผ่านแพลตฟอร์มมาแล้ว ซึ่งเป็นจุดที่เกิดคำถามยากๆ ขึ้นจริง

วิธีรักษา metadata เมื่อคุณต้องการ

• ส่งไฟล์เป็นเอกสาร (document) แทนการส่งเป็นรูปภาพ แอปส่งข้อความส่วนใหญ่มีตัวเลือกส่งไฟล์ซึ่งเป็นการส่งข้อมูลต้นฉบับไปโดยตรง
• ขอไฟล์ต้นฉบับ จากอุปกรณ์ที่ถ่ายภาพนั้นโดยตรง แทนการขอสำเนาที่ผ่านกระบวนการมาแล้ว
• หลีกเลี่ยงภาพถ่ายหน้าจอ เมื่อที่มาของภาพมีความสำคัญ การถ่ายภาพหน้าจอจะทิ้งไฟล์เดิมและสร้างไฟล์ใหม่ขึ้นมาแทน
• จัดเก็บไฟล์ดิบ (raw capture) ไม่ใช่แค่ไฟล์ที่ส่งออก หากคุณเป็นช่างภาพ
• ตรวจสอบการตั้งค่าการส่งออกไฟล์ เครื่องมือบางตัวจะลบ metadata ออกโดยอัตโนมัติเมื่อบันทึกสำหรับเว็บ

ความเข้าใจผิดที่ตรงกันข้าม

มีความเข้าใจผิดอีกอย่างที่พบได้บ่อยขึ้นเรื่อยๆ คือการที่ใครบางคนพบ metadata ของกล้องในรูปภาพแล้วถือว่านั่นเป็นหลักฐานว่ารูปภาพนั้นเป็นของจริง

การเขียน EXIF ทำได้ง่ายมาก เครื่องมือฟรีสามารถระบุยี่ห้อกล้อง รุ่น เลนส์ และเวลาที่ถ่ายลงบนไฟล์ใดก็ได้ในไม่กี่วินาที รวมถึงรูปภาพที่สร้างจาก AI เครื่องมือตรวจสอบที่รายงานว่าเป็นของจริงเพียงเพราะพบชื่อกล้องนั้น เป็นเพียงการรายงานสิ่งที่ใครบางคนพิมพ์ไว้เท่านั้น

ความไม่สมมาตรนี้ควรกล่าวให้ชัดเจน การไม่มี metadata ไม่ได้บอกอะไรเลย และการมี metadata อยู่ก็เป็นเพียงหลักฐานที่อ่อนมาก ซึ่งจะอ่อนที่สุดในกรณีที่ใครบางคนมีแรงจูงใจที่จะปลอมแปลงมัน ไม่มีข้อมูลด้านใดด้านหนึ่งที่สนับสนุนข้อสรุปได้อย่างมั่นใจเพียงลำพัง

Content Credentials เกิดขึ้นมาเพื่อปิดช่องว่างนี้โดยเฉพาะ ความแตกต่างระหว่างสองสิ่งนี้คือลายเซ็นดิจิทัล ซึ่งเป็นจุดแบ่งระหว่างฟิลด์ที่ใครก็แก้ไขได้ กับบันทึกที่ไม่สามารถเปลี่ยนแปลงได้โดยไม่ถูกตรวจพบ