Digitaalisen aitouden todistaminen tekoälyn aikakaudella

Tekoäly voi luoda kuvan sekunneissa. Mutta voimmeko todistaa, kuka sen loi?

Kun tekoälyn luomia kuvia on yhä vaikeampi erottaa valokuvista, sen todistaminen, mistä kuva on peräisin ja miten se on luotu, on tulossa yhtä tärkeäksi kuin itse kuva.

Tässä kohtaa C2PA ja Content Credentials astuvat kuvaan.

C2PA voi luoda kuvalle kryptografisesti allekirjoitetun alkuperätietueen, joka tallentaa tietoja, kuten kuka kuvan loi, mitä laitetta tai ohjelmistoa käytettiin, mitä muokkauksia tehtiin ja käytettiinkö tekoälytyökaluja. Jos allekirjoitettua sisältöä tai sen alkuperää peukaloidaan, varmennus voi havaita sen.

Alkuperä kertoo kuitenkin vain osan tarinasta. Meidän on myös tiedettävä, keitä tämän alkuperän takana olevat toimijat todella ovat.

Tässä kohtaa Verifiable Credentials voivat lisätä toisen luottamuksen kerroksen. Ne voivat tarjota lisätietoja resurssin luomiseen tai käsittelyyn osallistuneista henkilöistä tai organisaatioista, esimerkiksi yhdistämällä valokuvaajan, toimittajan, organisaation tai ammatillisen roolin kuvan alkuperään.

Kuvittele yhdistelmä:

• C2PA: Mitä kuvalle tapahtui?
• Verifiable Credential: Kuka on luoja tai organisaatio?
• Digitaalinen luottamus: Voimmeko todentaa molemmat?

Yhdessä nämä teknologiat voisivat luoda vahvan luottamuskerroksen kuville, videoille ja muulle digitaaliselle sisällölle, erityisesti kun generatiivinen tekoäly tekee visuaalisen sisällön arvioinnista pelkän ulkonäön perusteella yhä vaikeampaa.

Taustalla oleva ajatus ulottuu kuitenkin median ulkopuolelle. C2PA on pohjimmiltaan kyse alkuperästä, ei pelkästään kuvista. Samaa lähestymistapaa voidaan soveltaa dataan ja asiakirjoihin, jolloin syntyy todennettava tietue siitä, miten resurssi liikkuu prosessin läpi.

Ajatellaan konossementtia toimitusketjussa. Kun se siirtyy osapuolelta toiselle, jokainen vastuussa oleva osapuoli voisi lisätä uuden väitteen C2PA-manifestiin oman Business Walletinsa kautta. Pelkän asiakirjan sijaan käytössä olisi todennettava historia siitä, mitä sille tapahtui, mitkä osapuolet olivat mukana ja mitä vaiheita suoritettiin.

Toisin sanoen kysymys siirtyy muodosta "Näyttääkö tämä aidolta?" muotoon "Voimmeko todentaa sen historian?".

Sisällön aitouden tulevaisuus ei ehkä ole sen havaitsemista, mikä on väärennettyä. Se saattaa olla kykyä todistaa, mikä on aitoa.

Käytännön esimerkki: miten Content Credential paljastaa tekoälyllä tehdyn muokkauksen

Julkaisun LinkedIn-karuselli käy läpi käytännön esimerkin. Litterointi:

Kuvittele kaksi lähes identtistä lomavalokuvaa, Kuva A ja Kuva B, samasta vuoristojärvestä. Vain toista niistä muokattiin tekoälyllä, ja erona on kuumailmapallo, joka lisättiin taivaalle Kuvassa B.

Kuvaan B liitetty Content Credential paljastaa sen täydellisen historian:

• Otettu kameralla - 14. maaliskuuta klo 9.12 aamulla
• Tehty hieman kirkkaammaksi - kuvankäsittelyohjelmistolla
• Pallo lisättiin tekoälyllä - merkintä ei piilota tätä, se vain kertoo sen
• Julkaissut sanomalehti - hyväksytty ennen julkaisua

Miksei joku voisi vain väärentää merkinnän? Kun samaa kuvaa tarkastellaan hyvin läheltä, jokainen pikseli kantaa kryptografista sormenjälkeä. Merkinnän sormenjälki on 4F04 F1F3 0A89 4138, kun taas kuvan sormenjälki tänään on 8D2B C5FF 5F4F 8950. Ne eivät täsmää: yksi piste muuttui, ja koko sormenjälki muuttui sen mukana. Tietokone huomaa tämän välittömästi, vaikka ihmissilmä ei koskaan huomaisi. Kyseinen sormenjälki on tiiviste (hash), joka on sinetöity digitaalisella allekirjoituksella.

Content Credentialin yhteyteen voidaan tallentaa myös henkilötietoja. Esimerkiksi Anna-nimisen valokuvaajan Verifiable Credential voisi vahvistaa:

• Akkreditoitu lehdistökuvaaja, yhä voimassa
• Työskentelee rekisteröidylle uutisorganisaatiolle
• Oikeutettu julkaisemaan sen puolesta