Att bevisa digital äkthet i AI-tidsåldern

AI kan skapa en bild på några sekunder. Men kan vi bevisa vem som skapade den?

I takt med att AI-genererade bilder blir allt svårare att skilja från fotografier blir det lika viktigt att bevisa varifrån en bild kommer och hur den skapades, som bilden själv.

Det är här C2PA och Content Credentials kommer in.

C2PA kan skapa en kryptografiskt signerad ursprungsregistrering för en bild, som fångar information om vem som skapade den, vilken enhet eller programvara som användes, vilka redigeringar som gjordes, och om AI-verktyg var inblandade. Om det signerade innehållet eller dess ursprung manipuleras kan verifieringen upptäcka det.

Men ursprung berättar bara en del av historien. Vi behöver också veta vilka aktörerna bakom det ursprunget faktiskt är.

Det är här Verifiable Credentials kan lägga till ytterligare ett lager av tillit. De kan ge kompletterande information om de personer eller organisationer som är inblandade i att skapa eller hantera en tillgång, till exempel genom att koppla en fotograf, journalist, organisation eller yrkesroll till ursprunget för en bild.

Föreställ dig kombinationen:

• C2PA: Vad hände med bilden?
• Verifiable Credential: Vem är skaparen eller organisationen?
• Digital tillit: Kan vi verifiera båda?

Tillsammans skulle dessa teknologier kunna skapa ett kraftfullt tillitslager för bilder, videor och annat digitalt innehåll, särskilt eftersom generativ AI gör det allt svårare att bedöma visuellt innehåll enbart utifrån utseendet.

Men den underliggande idén sträcker sig bortom media. C2PA handlar i grunden om ursprung, inte bara bilder. Samma tillvägagångssätt kan tillämpas på data och dokument, vilket skapar en verifierbar registrering av hur en tillgång rör sig genom en process.

Ta en konnossement i en försörjningskedja. När det förflyttas från en part till en annan skulle varje ansvarig part kunna lägga till ett nytt påstående i C2PA-manifestet via sin Business Wallet. Istället för att bara ha ett dokument skulle man kunna ha en verifierbar historik över vad som hänt med det, vilka parter som varit involverade och vilka steg som tagits.

Med andra ord förskjuts frågan från “Ser detta äkta ut?” till “Kan vi verifiera dess historia?”

Framtiden för innehållsäkthet handlar kanske inte om att upptäcka vad som är falskt. Den handlar kanske om att kunna bevisa vad som är äkta.

Ett genomarbetat exempel: hur ett Content Credential avslöjar en AI-redigering

Inläggets LinkedIn-karusell går igenom ett genomarbetat exempel. Transkription:

Föreställ dig två nästan identiska semesterfoton, Foto A och Foto B, av samma bergssjö. Endast ett av dem redigerades med AI, och skillnaden är en varmluftsballong tillagd på himlen i Foto B.

Content Credential-en som är kopplad till Foto B avslöjar dess fullständiga historik:

• Tagen med en kamera - 14 mars, kl. 9:12 på morgonen
• Gjord lite ljusare - i fotoredigeringsprogram
• En ballong lades till av AI - etiketten döljer inte detta, den anger det bara
• Publicerad av en tidning - godkänd innan den publicerades

Varför kan inte någon bara förfalska etiketten? Zooma in mycket nära på samma foto och varje pixel bär ett kryptografiskt fingeravtryck. Fingeravtrycket på etiketten visar 4F04 F1F3 0A89 4138, medan fingeravtrycket på fotot idag visar 8D2B C5FF 5F4F 8950. De matchar inte: en punkt ändrades och hela fingeravtrycket ändrades med den. En dator upptäcker det direkt, även när det mänskliga ögat aldrig skulle göra det. Det fingeravtrycket är en hash, förseglad med en digital signatur.

Personlig information kan också lagras tillsammans med Content Credential-en. Till exempel skulle ett Verifiable Credential för en fotograf vid namn Anna kunna bekräfta:

• Ackrediterad pressfotograf, fortfarande giltig idag
• Arbetar för en registrerad nyhetsorganisation
• Har tillstånd att publicera för dess räkning