先说结论
元数据检查能证明图片来自生成工具,却永远无法证明相反的结论。没有标签只说明标签在某个环节丢失了,而这种情况经常发生。
- 有标签:强有力的证据 IPTC Digital Source Type 的值、XMP 生成工具字段或经过签名的 C2PA 清单会直接指出来源。文件很少偶然带上这些字段。
- 没有标签:两个方向都不构成证据 截图、社交平台上传、消息应用和大多数编辑器都会丢掉来源字段。干净的文件只能证明这个文件是干净的。
真正的 AI 标签是什么样子
有三套彼此独立的系统会写入这些字段,而生成的文件往往不止带有一套。
| 信号 | 存放位置 | 能说明什么 |
|---|---|---|
| IPTC 数字源类型 | IPTC 或 XMP 区块 | trained algorithmic media、composite synthetic media 或 digital capture 之类的规定值。IPTC 公布了这套词汇,所以这些值在任何地方含义都相同。 |
| XMP 生成工具字段 | XMP 数据包 | 工具名称、模型,有时还有提示词文本和任务标识符。 |
| C2PA 内容凭证 | 文件内经过签名的清单 | 来源加编辑历史,并经过密码学签名。格式由 C2PA 规范定义。 |
| Software 和 Comment 标签 | EXIF | 证据力较弱,但写有生成工具名称的 Software 值仍然算一条线索。 |
分三步检查文件
- 拿到原始文件 索要发送时的原文件,不要截图,也不要从社交平台下载的版本。重新保存过的副本已经丢失了您想读取的字段。
- 在查看器中打开它 把它载入元数据工具。不会上传任何内容。AI 与来源面板会显示声明的生成工具,以及文件保存的每一个来源字段。
- 照字面读取结果 有字段,就说明文件是这么写的。什么都没找到,就说明文件什么都没说。工具不会把沉默变成结论,您也不应该这样做。
像素检测器为什么彼此不一致
AI 图片检测器查看画面,给出它看起来有多像合成图的分数。这个分数来自在样例上训练的模型,因此继承了训练集里的每一处空缺。把同一张照片送进三个检测器,您可能收到三个不同的答案。
失败方式是可以预料的。强压缩、强力降噪、美颜滤镜或放大后的裁切,都会把真实照片推向合成的分数。而经过截图和社交平台上传的生成图片,往往落在安全的一侧。两种结果都不构成证明。
存在于像素中的水印系统属于第三类。Google DeepMind 介绍 SynthID 时说,它是嵌入像素本身、无法察觉的信号,由 SynthID 技术检测。只有配套的检测器才能读取它。Vaultaire 从不检查像素,所以只有当元数据提到 SynthID 字符串时才会报告它,否则会说明没有运行像素检查。
标签是怎么消失的
大多数标签丢失与有人刻意隐藏毫无关系。
- 截图 截图是屏幕内容的一张新图片。它带有您设备的元数据,不带原始文件的任何元数据。
- 社交平台和消息应用 上传内容会被重新编码以节省带宽。重新编码保留像素,丢掉大部分元数据区块。
- 普通编辑 裁剪、调整尺寸或导出为另一种格式,许多编辑器都会写出一个新文件,只保留它们关心的字段。
- 刻意删除 元数据清除工具会有意清空这些字段。这是同一个单向问题的另一面。
AI 图片判断常见问题
能看出图片是否由 AI 生成吗？
有时可以,而且只在一个方向上成立。当文件带有 AI 标签,例如 IPTC Digital Source Type 的值 trained algorithmic media、生成工具名称或经过签名的 C2PA 清单,您就有了确定的答案。当文件一个都不带时,您完全得不到答案,因为保存和分享会例行地剥掉这些字段。
AI 图片检测器准确吗？
像素检测器返回的是概率,不是事实,而且在普通照片上会向两个方向出错。请把它们当作线索,绝不要当作证据。
截图会保留 AI 元数据吗？
不会。截图会根据屏幕显示的内容生成一个新文件。它带有您的设备写入的元数据,不带原始文件的任何 AI 标签或 C2PA 记录。
Instagram 会删除 EXIF 数据吗?
所有大型社交平台都会对上传内容重新编码,并丢弃大部分原始元数据,其中包括 AI 来源字段。从社交信息流保存的图片几乎从不带有生成工具写入的内容。
报告能指出哪些生成工具?
当文件有记录时,报告会指出 Adobe Firefly、AUTOMATIC1111 或 Stable Diffusion WebUI、ChatGPT 或 OpenAI、ComfyUI、DALL-E、Flux、Google Imagen、InvokeAI、Midjourney 和 Stable Diffusion。它只报告文件中保存的文本,绝不在此之外猜测。
文件会离开我的设备吗?
不会。解析在您浏览器的 Web Worker 中运行。不上传、无需账号、服务器上没有副本。