C2PA
Angol megfelelő: C2PA (Coalition for Content Provenance and Authenticity), a jelölés kereskedelmi neve Content Credentials
A C2PA nyílt szabvány arra, hogy egy kép, videó vagy hangfájl magában hordozza a saját származási történetét, kriptográfiai aláírással, tehát ellenőrizhető legyen, ki készítette, mivel, illetve utólag módosították-e.
A fájlba egy aláírt adatcsomag kerül, ami rögzíti a készítés eszközét, idejét, továbbá azt, ha közben AI generálta vagy szerkesztette a tartalmat. Ezt a csomagot bárki ellenőrizheti, mert a szabvány nyílt, a hitelesség pedig nem az adaton múlik, hanem az aláíró tanúsítványán. Ez az a pont, ahol a C2PA lényegesen különbözik a statisztikai szövegvízjeltől: az utóbbihoz a gyártó titkos kulcsa kell, tehát kívülről nem ellenőrizhető, a C2PA viszont pont a nyilvános ellenőrizhetőségre épül.
A gyakorlati korlátja viszont komoly, ezt egy megrendelőnek ki kell mondani: a jelölés ELVESZHET. Képernyőkép, újratömörítés, átméretezés, egy közösségi felület saját újrakódolása mind letörölheti, ráadásul a hiánya semmit nem bizonyít. Vagyis a C2PA arra jó, hogy egy megjelölt fájlról pozitívan igazoljuk a származását, arra nem, hogy egy jelöletlen fájlról kimondjuk, hamis.
A szabványt az Adobe, a Microsoft, a BBC, az Intel és több nagy gyártó vitte, a kamera- és a telefongyártók fokozatosan építik be, a nagy AI-képgenerátorok egy része pedig már alapból jelöli vele a kimenetét.
Példa: Egy hétfős ingatlanirodánál a megbízó azzal vádolja meg az irodát, hogy a hirdetési fotókat utólag AI-jal szépítették; az iroda azért tud tisztázódni, mert a fényképezőgépük Content Credentials-jelöléssel menti a képeket, tehát a származási adat a kiválasztott fájlokon ellenőrizhető, a közösségi felületre feltöltött másolatokról viszont már hiányzik, mert azokat a platform újrakódolta.
Forrás: C2PA, "C2PA Technical Specification" (c2pa.org/specifications), valamint Content Credentials, "Verify" (contentcredentials.org/verify).
Rokon fogalmak: deepfake, vízjel, slop, generatív modell, guardrail