Dimostrare l'autenticità digitale nell'era dell'IA

L'IA può creare un'immagine in pochi secondi. Ma possiamo dimostrare chi l'ha creata?

Con le immagini generate dall'IA che diventano sempre più difficili da distinguere dalle fotografie, dimostrare da dove proviene un'immagine e come è stata creata sta diventando importante quanto l'immagine stessa.

È qui che entrano in gioco C2PA e i Content Credentials.

C2PA può creare un record di provenienza firmato crittograficamente per un'immagine, che raccoglie informazioni come chi l'ha creata, quale dispositivo o software è stato usato, quali modifiche sono state apportate e se sono stati coinvolti strumenti di IA. Se il contenuto firmato o la sua provenienza vengono alterati, la verifica può rilevarlo.

Ma la provenienza racconta solo una parte della storia. Dobbiamo anche sapere chi sono effettivamente gli attori dietro quella provenienza.

È qui che le Verifiable Credentials possono aggiungere un ulteriore livello di fiducia. Possono fornire informazioni aggiuntive sulle persone o organizzazioni coinvolte nella creazione o gestione di un asset, ad esempio collegando un fotografo, un giornalista, un'organizzazione o un ruolo professionale alla provenienza di un'immagine.

Immaginate la combinazione:

• C2PA: Cosa è successo all'immagine?
• Verifiable Credential: Chi è il creatore o l'organizzazione?
• Fiducia digitale: Possiamo verificare entrambi?

Insieme, queste tecnologie potrebbero creare un potente livello di fiducia per immagini, video e altri contenuti digitali, in particolare mentre l'IA generativa rende sempre più difficile valutare i contenuti visivi basandosi solo sull'aspetto.

Ma l'idea di fondo va oltre i media. C2PA riguarda fondamentalmente la provenienza, non solo le immagini. Lo stesso approccio può essere applicato a dati e documenti, creando un record verificabile di come un asset si muove attraverso un processo.

Prendiamo una polizza di carico in una supply chain. Man mano che passa da una parte all'altra, ogni parte responsabile potrebbe aggiungere una nuova asserzione al manifest C2PA tramite il proprio Business Wallet. Invece di avere semplicemente un documento, si potrebbe avere una cronologia verificabile di ciò che gli è successo, quali parti sono state coinvolte e quali passaggi sono stati seguiti.

In altre parole, la domanda si sposta da “Questo sembra autentico?” a “Possiamo verificarne la storia?”

Il futuro dell'autenticità dei contenuti potrebbe non riguardare il rilevare ciò che è falso. Potrebbe riguardare il poter dimostrare ciò che è autentico.

Un esempio pratico: come un Content Credential svela una modifica dell'IA

Il carosello LinkedIn del post illustra un esempio pratico. Trascrizione:

Immaginate due foto vacanza quasi identiche, Foto A e Foto B, dello stesso lago di montagna. Solo una di esse è stata modificata dall'IA, e la differenza è una mongolfiera aggiunta al cielo nella Foto B.

Il Content Credential associato alla Foto B rivela la sua storia completa:

• Scattata con una fotocamera - 14 marzo, ore 9:12 del mattino
• Resa un po' più luminosa - con un software di editing fotografico
• Una mongolfiera è stata aggiunta dall'IA - l'etichetta non lo nasconde, lo dichiara semplicemente
• Pubblicata da un giornale - approvata prima della pubblicazione

Perché non si può semplicemente falsificare l'etichetta? Ingrandite molto la stessa foto e ogni pixel porta un'impronta crittografica. L'impronta sull'etichetta riporta 4F04 F1F3 0A89 4138, mentre l'impronta della foto oggi riporta 8D2B C5FF 5F4F 8950. Non corrispondono: un punto è cambiato e l'intera impronta è cambiata con esso. Un computer lo rileva istantaneamente, anche quando l'occhio umano non lo farebbe mai. Quell'impronta è un hash, sigillato con una firma digitale.

Anche le informazioni personali possono essere memorizzate accanto al Content Credential. Ad esempio, una Verifiable Credential per una fotografa di nome Anna potrebbe confermare:

• Fotografa di stampa accreditata, tuttora valida
• Lavora per un'organizzazione giornalistica registrata
• Autorizzata a pubblicare per suo conto