Руководство по метаданным фото

Как убрать водяной знак ИИ с изображения

Это название носят две совершенно разные вещи. Одна удаляется примерно за десять секунд. Другая бесплатным инструментом не удаляется вовсе, и любая страница, которая обещает обратное, вам что-то продаёт.

Название «водяной знак ИИ» носят две вещи

Те, кто это ищет, хотят решить одну из двух задач, и общего у этих задач нет ничего, кроме слова «водяной знак». Разберитесь, какая из них ваша, прежде чем пробовать инструменты.

  • 1. Метаданные ИИ: текстовые поля, записанные в файле изображения Поле XMP или IPTC, указывающее, что файл получен из генератора, запись C2PA Content Credentials или простая строка с названием ChatGPT, Midjourney, DALL-E, Stable Diffusion или Adobe Firefly. Это данные, а не картинка. Браузер удаляет их за один проход.
  • 2. Пиксельный водяной знак: сигнал, содержащийся в самом изображении SynthID и похожие системы меняют значения пикселей, создавая узор, который может прочитать соответствующий детектор. В полях данных файла об этом нет ничего. Инструмент для метаданных его не видит и не трогает.

Есть и третье значение: видимый логотип, напечатанный в углу изображения. Это задача для графического редактора, а не для инструмента работы с метаданными, и на этой странице она разобрана ниже.

Что действительно удаляется в браузере

Инструмент удаления метаданных Vaultaire находит и удаляет поля из списка ниже. Он показывает каждое поле перед удалением, поэтому вы видите точный текст, который будет удалён.

Поля данных о происхождении ИИ, которые браузер может найти и удалить
ПолеЧто содержитУдаляется
IPTC Digital Source TypeКонтролируемое значение, например trained algorithmic media или composite synthetic mediaДа
Маркеры ИИ в XMPНазвание генератора, модель, текст промпта и идентификаторы задания, записанные инструментом, создавшим файлДа
C2PA Content CredentialsПодписанный манифест, описывающий происхождение и историю правок изображенияДа, для распознанных контейнеров
Теги программы и автораПоля EXIF Software, Artist, Copyright и комментарии, в которых часто указано приложениеДа
Строка SynthID в метаданныхТекстовое упоминание SynthID в метаданных, отдельное от пиксельного сигналаДа, только строка
Пиксельный сигнал SynthIDНезаметный узор внутри картинкиНет

В том же проходе инструмент удаляет координаты GPS, даты съёмки, модель камеры и данные объектива, потому что файл, в котором указан генератор, обычно содержит и эти данные.

Что не удаляет ни один инструмент для метаданных

Он удаляет метаданные ИИ. Он не удаляет пиксельные водяные знаки, и ни одна страница здесь не заявит обратного.

Google DeepMind описывает SynthID как незаметный сигнал, встроенный в сами пиксели и распознаваемый технологией SynthID. Vaultaire не изучает и не меняет пиксели изображения, поэтому не может обнаружить или стереть SynthID или любой другой проприетарный пиксельный водяной знак. Там, где проверка пикселей не выполнялась, в отчёте указано «не проверено», а не делается вид, что водяного знака не было.

Относитесь к любому «средству удаления водяных знаков ИИ», которое обещает победить пиксельный водяной знак, с заслуженным подозрением. Большинство из них перекодируют, размывают или обрезают картинку и надеются, что сигнал сломается. Это портит изображение, не даёт вам доказательств ни в ту, ни в другую сторону и обычно означает, что файл сначала загружают на чужой сервер.

Удалите метаданные ИИ за три шага

  1. Выберите изображение Откройте инструмент удаления метаданных и выберите файл до 25 MB. Подходят JPEG, PNG, WebP, GIF, HEIC, HEIF и AVIF. Ничто не покидает браузер.
  2. Прочитайте отчёт Раздел об ИИ и происхождении указывает заявленный генератор, если он записан в файле, и перечисляет все найденные поля данных о происхождении. Посмотрите его до очистки, потому что часто именно этот ответ вам и нужен.
  3. Очистите и проверьте Нажмите «Удалить метаданные». Браузер записывает отдельную копию, сканирует её заново и только затем разрешает скачивание. Ваш исходный файл остаётся нетронутым на диске.

Видимый логотип в углу представляет собой другую задачу

Некоторые генераторы впечатывают в картинку маленькую метку. Эта метка состоит из пикселей. Убрать её означает закрасить часть изображения в редакторе, а это меняет фото и оставляет заплатку там, где была метка.

Vaultaire этого не делает и не будет делать вид, что делает. Наши инструменты меняют данные файла, изменяют размер, конвертируют, сжимают и осветляют. Ни один из них не перерисовывает картинку. Если метку в углу нужно убрать, это работа графического редактора, и эта задача лежит на том, кому принадлежат права на картинку.

Делает ли удаление метаданных изображение необнаружимым?

Нет, и честная версия этого ответа важнее рекламной.

Метаданные являются единственным сигналом с определённым ответом. Если в файле указано trained algorithmic media или он содержит подписанный манифест C2PA, у вас есть весомое доказательство. Удалите эти поля, и доказательство исчезнет из файла. Тот, кто после этого проверит метаданные, не найдёт ничего.

Пиксельные детекторы работают иначе. Они смотрят на картинку и выдают вероятность, причём на обычных фотографиях ошибаются в обе стороны. Удаление метаданных не меняет того, что они видят, потому что метаданные они не читают. Практический вывод такой: надёжная проверка замолкает, а ненадёжная продолжает гадать ровно как прежде.

Та же логика работает и в обратную сторону. Файл без меток ИИ не доказывает, что это настоящая фотография, потому что сохранение картинки почти в любом приложении непреднамеренно удаляет эти метки. Полную картину даёт наше сопутствующее руководство как определить, что изображение создано ИИ.

Зачем удаляют метаданные ИИ

Частые причины совершенно обычные. Дизайнер отправляет клиенту макет и не хочет, чтобы вместе с ним передавался текст промпта. Исследователь делится образцом и хочет убрать из файла модель и идентификаторы задания. Человек публикует картинку и предпочёл бы не показывать, какой программой пользовался, какой аккаунт за ней стоит и какие дата и место привязаны к оригиналу.

Эти поля к тому же передаются дальше, чем ожидают люди. Текст промпта, идентификаторы задания и имена аккаунтов лежат на виду у каждого, кто откроет свойства файла. Удалять их означает соблюдать такую же гигиену, как и удалять координаты GPS с фото перед публикацией.

Вопросы об удалении водяных знаков ИИ

Можно ли убрать водяной знак ИИ бесплатно?

Метаданные ИИ можно удалить бесплатно прямо в браузере. Это касается маркеров ИИ в XMP, значения IPTC Digital Source Type, названий генераторов и контейнеров C2PA Content Credentials. Пиксельный водяной знак вроде SynthID бесплатным инструментом для метаданных удалить нельзя, потому что сигнал находится в самом изображении, а не в полях данных файла.

Меняет ли удаление метаданных ИИ само изображение?

Нет. Vaultaire удаляет контейнеры метаданных, не декодируя и не перекодируя картинку. Закодированные данные изображения остаются побайтово идентичными, поэтому видимое фото не меняется и качество не падает.

Что такое SynthID и можно ли его удалить?

SynthID является технологией водяных знаков от Google DeepMind. Google DeepMind описывает её как незаметный сигнал, встроенный в сами пиксели и распознаваемый технологией SynthID. Инструмент удаления метаданных не трогает пиксели, поэтому он не может ни обнаружить, ни стереть этот сигнал. Vaultaire может лишь сообщить о строке SynthID, если она есть в метаданных.

Помешает ли удаление метаданных работе детектора ИИ?

Оно делает невозможной проверку метаданных, которая является единственной надёжной. На пиксельные детекторы, которые анализируют картинку и гадают, оно не влияет. Считайте их двумя отдельными системами с отдельными ответами.

Какие генераторы указывает отчёт?

Если файл содержит запись о генераторе, отчёт может указать Adobe Firefly, AUTOMATIC1111 или Stable Diffusion WebUI, ChatGPT или OpenAI, ComfyUI, DALL-E, Flux, Google Imagen, InvokeAI, Midjourney и Stable Diffusion. Это совпадения по метаданным. Файл, сохранённый без такого текста, вообще не показывает генератор.

Загружается ли изображение куда-либо?

Нет. Сканирование и очистка выполняются в Web Worker внутри вашего браузера. Ни загрузки на сервер, ни API обработки, ни аккаунта. Закрытие вкладки завершает сессию.