Як розпізнати AI-зображення: нові способи маркування від OpenAI та Google
Відтепер кожне зображення, створене за допомогою ChatGPT, Codex або OpenAI API (починаючи з 19 травня 2026 року), має два приховані сигнали, які назавжди залишаються у файлі. Ці маркери не зникають навіть після скріншотів, стиснення або зміни формату, тож зображення можна легко ідентифікувати як створене штучним інтелектом. Перевірити це може будь-хто, скориставшись безкоштовним онлайн-інструментом від OpenAI.
Чому це важливо?
Різні установи та організації забороняють використовувати AI-зображення без відкритого розкриття їх походження: це можуть бути редакції, навчальні заклади, офіційні контракти та внутрішні політики. Тож вкрай потрібно знати, що такі зображення сьогодні позначені ідентифікаторами, навіть якщо користувач не хоче про це повідомляти.
Що таке два сигнали та як вони працюють?
Проблема верифікації штучно створеного візуального контенту досить проста: AI-зображення стало практично неможливо відрізнити від реальних фото. І більшість існуючих детекторів перестають працювати після обробки або пересканування картинки. OpenAI використала два взаємодоповнюючі способи маркування:
- C2PA Content Credentials — це криптографічно підписані метадані, що зберігають інформацію про походження зображення, інструмент, який його створив, та час генерації. Втім, вони можуть бути видалені під час зберігання чи публікації.
- SynthID — технологія, розроблена Google DeepMind, яка додає непомітний “водяний знак” прямо в піксельні дані зображення. Цей знак витримує будь-яке стиснення, зміну розміру або навіть скріншоти, на відміну від метаданих.
Сумісне використання цих двох сигналів дозволяє верифікувати зображення навіть у випадках, коли один із способів маркування втрачається. Тож OpenAI вбудовує обидва автоматично в усі згенеровані зображення.
Де зараз діє ця система?
Інновації застосовані вже у трьох основних продуктах OpenAI:
- ChatGPT (усі підписки),
- Codex,
- OpenAI API.
З 19 травня 2026 року компанія офіційно стала учасником C2PA як Conforming Generator Product, що означає: метадані можна зберігати й передавати під час переміщення зображень між платформами, які підтримують цей стандарт. До цього у травні 2024 року вже додавали метадані для DALL-E 3, але без водяного знаку SynthID.
Наразі понад 6 000 організацій та компаній користуються або підтримують стандарт C2PA. Серед них — Kakao, ElevenLabs і Nvidia, які також днями оголосили про застосування C2PA та SynthID.
Як перевірити зображення на AI-генерацію?
На сайті openai.com/verify можна безкоштовно завантажити будь-яку картинку і отримати звіт про наявність C2PA-метаданих, водяного знаку SynthID або обох. Навіть якщо метадані зображення видалені, SynthID допоможе впізнати його як створене штучним інтелектом.
Проте варто знати, що наразі інструмент працює лише для зображень, створених продуктами OpenAI. Картинки, зроблені Midjourney, Adobe Firefly чи іншими генераторами без підтримки SynthID, розпізнані не будуть. Планується розробка міжгалузевого стандарту для всіх генераторів, але це поки в перспективі.
Що саме розкривають ці маркери?
Користувачі часто запитують, чи можна за цими маркерами відслідкувати конкретного автора зображення. Відповідь така:
- SynthID не містить жодних персональних даних — лише сигнал, що зображення згенероване з використанням системи, яка підтримує SynthID.
- C2PA зберігає інформацію про платформу (OpenAI), модель і час створення, але не про конкретного користувача чи запит.
Хоч особистість користувача не передається, факт використання AI тепер легко підтвердити в будь-яких ситуаціях, де це важливо: у журналістиці, освіті чи бізнесі. Для багатьох організацій достатньо довести, що зображення — не оригінальна робота людини.
Інтеграція з Google — що це означає?
Партнерство з Google надає цим маркерам новий рівень доступності. Уже зараз Google Search і Chrome тестують підтримку C2PA та SynthID. Користувачі зможуть перевіряти джерело зображень безпосередньо у пошуковій видачі чи браузері.
Додаток Gemini Google, який використовує ці технології, вже понад 50 мільйонів разів перевірив зображення, відео й аудіофайли по всьому світу. Важливо, що OpenAI — перший великий конкуруючий виробник штучного інтелекту, який впровадив цю технологію.
Відкриті питання щодо обхідних методів
І хоч система досить надійна, науковці і незалежні дослідники вже вивчили способи часткового обходу SynthID:
- reverse-SynthID — метод, що базується на аналізі частотних спектрів, дозволяє послабити маркер без суттєвого погіршення якості картинки.
- Стаття «UnMarker» на USENIX Security 2025 показала універсальний спосіб атакувати генеративні водяні знаки, хоча компанії Google і OpenAI спростовують точність результатів.
Варто пам’ятати: подвоєння рівня маркування дає змогу зберегти слід при зниженні ефективності одного з маркерів. Водночас інфраструктура SynthID залишається закритою, і ця технологія поки недоступна для сторонніх розробників.
Регуляторні вимоги та майбутнє
З 2 серпня 2026 року набудуть чинності одразу два закони:
- Стаття 50 ЄС AI Act вимагає від генераторів штучного інтелекту використовувати «машинно-зчитувані» позначки про походження контенту.
- Каліфорнійський AI Transparency Act зобов’язує компанії з понад мільйоном користувачів на місяць впроваджувати вбудовані метадані, публічні інструменти для ідентифікації та давати змогу бізнесу перевіряти у своїх системах походження AI-контенту.
Наразі жодного подібного федерального закону в США немає, але OpenAI та Google вже випереджають вимоги, пропонуючи технології, що покривають всі основні вимоги нових норм. Водночас екосистема інструментів генерує безліч контенту без таких маркерів, тож це лише початок масштабного руху до прозорості в світі AI.
