Как понять, что картинка — от нейросети: что задумали OpenAI и Google

Вступление: зачем вообще маркировать картинки

Фотография политика на митинге, которого не было. Нереально красивый «репортаж» с места катастрофы, которая никогда не случалась. «Слив» личных фото, которых человек не делал.

Такие картинки уже сложно отличить от реальных — особенно, если они сделаны нейросетями.

Технически проверить происхождение изображения обычному человеку почти нереально. А просто «смотреть внимательнее» уже не помогает: генераторы картинок очень быстро учатся исправлять свои прежние «ошибки» вроде шести пальцев или странных теней.

Сейчас OpenAI и Google предлагают частичный, но важный ответ: встроенная маркировка всех AI-изображений в виде двойной системы — стандарт C2PA плюс невидимый водяной знак SynthID.

Что происходит сейчас

Двойная защита: C2PA + SynthID

OpenAI объявила, что для изображений, созданных через ChatGPT, Codex и OpenAI API, будет использоваться два уровня идентификации:

  1. C2PA-метаданные

Это специальная «паспортная запись» внутри файла.

В неё можно вписать:

Стандарт C2PA разработала Коалиция за происхождение и подлинность контента — в неё входят крупные IT‑компании, медиахолдинги и производители камер.

Поддержка C2PA уже внедряется не только в ИИ-сервисы, но и в профессиональные камеры и новостные редакции.

  1. SynthID от Google DeepMind

Это невидимый водяной знак.

Он встраивается прямо в пиксели картинки, но так, чтобы глаз его не заметил, а специальный алгоритм — смог прочитать.

Важно:

OpenAI сочетает оба подхода: метаданные C2PA + невидимый водяной знак SynthID.

Если метаданные вырезали, остаётся водяной знак. Если картинку сильно исказили и водяной знак ослаб, может сохраниться часть информации в C2PA.

Общий стандарт: OpenAI, Google, Nvidia и другие

До недавнего времени у каждого крупного игрока были свои способы отметки AI‑контента.

Теперь несколько компаний начинают выстраиваться в один ряд:

Добавим к этому C2PA, который принимают новостные медиа, производители фотокамер и крупные платформы.

В итоге появляется общий язык происхождения контента: многие картинки смогут «рассказать», откуда они взялись.

Публичные инструменты проверки

Чтобы это не осталось внутри корпораций, запускаются открытые проверки:

Это означает, что постепенно вопрос «это ИИ?» будет можно задать не только интуиции, но и специализированным инструментам.

Почему это важно обычным людям

Новости и политика

Фейковые фото в новостях и соцсетях — один из самых болезненных сценариев.

Метки C2PA и SynthID:

Полной защиты это не даёт, но снижает скорость и масштаб распространения откровенных подделок.

Личные фото и репутация

Уже сегодня можно сгенерировать «компромат» на кого угодно.

Появление единого стандарта маркировки:

Творцы и авторские права

Для фотографов, художников и дизайнеров это тоже важно:

Реальные последствия и примеры

В одном из недавних конкурсов снимок-победитель лишили награды после того, как организаторы обнаружили встроенный водяной знак SynthID: изображение было создано нейросетью, а не камерой. Раньше в таких случаях приходилось спорить на уровне «верю / не верю» или искать косвенные признаки.

Поддержка C2PA и SynthID открывает путь к автоматическим пометкам: «Изображение создано ИИ». Некоторые сервисы уже тестируют подобные функции для загрузок, связанных с политикой, выборами или новостями.

Google постепенно добавляет проверку SynthID в уже привычные функции — поиск по картинке, Google Lens, Circle to Search.

Представим сценарий: вы задержали палец на картинке в ленте, выбрали «Что это?» — и система показала, что это AI-изображение с водяным знаком. То, что вчера требовало отдельного расследования, завтра может стать одним тапом.

Ограничения и слабые места

Важно не переоценивать такие технологии.

  1. Маркируется не всё

Только те изображения, которые создаются через поддерживающие платформы.

Если кто-то обучил собственную модель и отключил все водяные знаки, никакой C2PA там не будет.

  1. Метаданные можно удалить

C2PA живёт в метаданных файла. Их несложно стереть при обработке или пересохранении — и многие уже делают это автоматически.

  1. Водяной знак можно ослабить

SynthID устойчив, но не магический.

Жёсткая обрезка, сильная компрессия, серия фильтров и изменение размера могут усложнить распознавание или разрушить часть сигнала.

  1. Проверка требует инструментов и привычки

Пока далеко не все знают, что картинку можно «пробить» через специальные сервисы.

Даже если функции появятся в браузере и мессенджерах, людям нужно время, чтобы начать ими пользоваться.

Поэтому текущая система — не «антифейк-щит», а скорее новый базовый уровень прозрачности, который постепенно усложнит жизнь тем, кто откровенно манипулирует картинками.

Краткий вывод

OpenAI и Google начинают двигаться в одном направлении: все AI‑изображения, созданные их инструментами, получают двойную маркировку — открытые метаданные C2PA и невидимый водяной знак SynthID.

К этому подходу присоединяются и другие крупные игроки, а для проверки появляются публичные сервисы.

Эта система не решит проблему фейков раз и навсегда: метаданные можно удалить, водяные знаки можно попытаться разрушить, а кто‑то вообще не будет ничего маркировать. Но она делает один важный шаг: даёт обычному человеку возможность хотя бы попробовать проверить происхождение картинки, а не полагаться только на догадки.

Чем больше сервисов и устройств начнут поддерживать такие стандарты, тем проще будет отличить реальное фото от нейрогенерации — и тем сложнее станет выдавать искусственные изображения за честную документальную съемку.