Головне правило: одного сигналу рідко достатньо, щоб сказати «це ШІ»[1][2]
Питання здається бінарним, але сам файл часто таким не є. Зображення може бути повністю синтетичним, частково згенерованим, локально зміненим inpainting, обробленим генеративним ретушуванням або просто повторно стиснутим месенджером. Ці сценарії залишають різні сліди.
NIST розглядає детекцію синтетичного контенту як один клас методів поряд із provenance, watermarking і метаданими. Точність детекторів залежить від стиснення, якості, стилю, змісту та від того, наскільки генератор схожий на моделі, які бачив детектор під час навчання.
Тому серйозний аналіз не просить одного інструмента винести вирок. Він збирає незалежні сигнали та перевіряє, чи утворюють вони узгоджену технічну картину.
Оцінка детектора — це сигнал. Кілька незалежних сигналів утворюють корисну доказову картину.
1. Починайте з оригінального файлу, а не зі скриншота
Якщо можливо, аналізуйте файл безпосередньо від автора, камери або системи-джерела. Скриншот змінює розміри та стиснення і зазвичай видаляє більшість метаданих. Те саме часто роблять месенджери та соціальні платформи.
Оригінал дозволяє перевірити формат, профіль кольору, EXIF/XMP, структуру JPEG/PNG, особливості кодування та можливі дані provenance.
У спірних випадках варто зафіксувати SHA-256. Хеш не доводить автентичність, але підтверджує, що пізніше досліджувався саме той файл, який був збережений як доказ.
2. Перевірте provenance і Content Credentials (C2PA)[1][3]
C2PA описує криптографічно пов'язані відомості про походження та історію цифрового матеріалу. Content Credentials можуть показати, як створено файл, які дії з ним виконувалися та чи використовувався генеративний алгоритм.
Відсутність C2PA не доводить ані справжність, ані підробку. Стандарт добровільний, не всі інструменти записують credentials, а платформи можуть їх змінювати або видаляти.
Якщо ж manifest присутній, коректно валідується та вказує на trained algorithmic media або конкретний генератор, це сильний сигнал щодо походження саме цього файлу.
3. Метадані корисні, але їх легко переоцінити[1]
EXIF може містити модель камери, експозицію, фокусну відстань, час та програмне забезпечення. Важливими можуть бути назва генератора, незвичне поле software або невідповідність між заявленою камерою та реальною структурою файлу.
Але метадані можна видалити, переписати або скопіювати. Порожній EXIF після месенджера чи соцмережі — звичайне явище і сам по собі нічого не доводить.
4. Аналіз пікселів і стиснення: шукаємо негармонійності[1]
Форензика може досліджувати розподіл шуму, локальні відмінності стиснення, JPEG-сітку 8×8, ентропію, повторювані текстури та Error Level Analysis. Такі методи можуть виділити області, які поводяться інакше, ніж решта файлу.
Аномалія не є автоматичним доказом ШІ: її може створити звичайний ретуш, повторне збереження або монтаж. І навпаки, повністю згенерований файл може бути дуже однорідним.
Локальний аналіз найбільш корисний у поєднанні з provenance, метаданими та детекторами — особливо якщо аномалія збігається з важливою для спору зоною, наприклад заявленим пошкодженням товару.
5. AI-детектори: використовуйте кілька і дивіться на узгодженість[1][2]
Різні детектори мають різні тренувальні дані, архітектури та калібрування, тому один файл може отримувати різні оцінки. NIST окремо тестує image discriminators, оскільки нові генератори та cross-generator сценарії особливо складні.
Узгодженість кількох незалежних шарів зазвичай важливіша за екстремальне число одного інструмента. Якщо чотири методи показують низький ризик, а один — 92/100, треба розібратися в причині розбіжності, а не автоматично оголошувати файл фальшивим.
6. Візуальна оцінка все ще корисна, але лише як первинний фільтр[4]
FBI називає деформовані руки, очі, зуби, прикраси, дивні тіні, рух і синхронізацію можливими ознаками. Для швидкого відбору це корисно.
Але відсутність таких помилок не підтверджує справжність. Генератори покращилися, а реальні фото після HDR, шумозаглушення чи агресивного стиснення можуть виглядати штучно.
Практичний процес перевірки
Коли від результату залежить повернення коштів, бізнес-рішення чи спір, повторювана процедура надійніша за інтуїцію.
- Збережіть максимально оригінальний файл і не пересохраняйте його перед аналізом.
- Зафіксуйте SHA-256, формат, розміри та розмір файлу.
- Перевірте C2PA/Content Credentials, EXIF, XMP та сліди програмного забезпечення.
- Дослідіть структуру файлу й локальні піксельні або компресійні аномалії.
- Запустіть більше одного незалежного AI/deepfake детектора.
- Зіставте результати з джерелом, датою, іншими фото та контекстом справи.
- Формулюйте висновок як рівень ризику й набір ознак, а не як безпомилкове твердження про намір автора.
Хороша форензика не намагається довести ШІ за будь-яку ціну. Вона відділяє сильні сигнали від того, чого файл просто не може встановити.
Що означають 20/100, 60/100 або 90/100?
Оцінка має сенс лише тоді, коли зрозуміло, з чого вона складається. 20/100 на основі шести узгоджених шарів — не те саме, що 20/100 одного класифікатора. Високий бал, заснований на прямому provenance, також має іншу доказову вагу, ніж ізольований детектор.
Тому хороший звіт показує загальну оцінку, результати джерел, доступність шарів, метадані, обмеження й найсильніші ознаки. Технічний аналіз може підтримати рішення, але сам не встановлює автора, намір чи юридичну відповідальність.