C2PA mı Yapay Zekâ Tespiti mi? Metaveri Silinince Ne Kalır

Kamera üreticileri fotoğrafları sensör düzeyinde imzalamaya başladı. Arkasındaki fikir temiz: çekim anından itibaren dosyanın içinde bir köken kaydı taşınıyorsa, “bu fotoğraf gerçek mi” sorusu gözünü kısarak bakmakla değil dosyayı okuyarak yanıtlanabilir hale gelir. C2PA standardı üzerine kurulu içerik kimlik bilgileri, fotoğrafik kanıtı yeniden kanıt yapmak için bugüne kadar yapılmış en ciddi girişim.

Sonra fotoğraf sosyal platforma yükleniyor ve kayıt kayboluyor.

Bu bir kriptografi kusuru değil. Köken doğrulamanın nasıl çalışmak üzere tasarlandığıyla görsellerin internette gerçekte nasıl dolaştığı arasındaki uyumsuzluk. Bu boşluğu anlamak, içerik kimlik bilgilerinin sana ne verdiğini bilmekle onlardan hiç tasarlanmadıkları bir şeyi beklemek arasındaki farktır.

İçerik kimlik bilgileri gerçekte neyi vaat ediyor

C2PA manifesti, dosyanın içeriğine bağlanmış imzalı bir beyandır. Bir kamera ya da yapay zekâ aracı görseli oluşturduğunda cihazı, yazılımı, zamanı ve beyan edilen yapay zekâ katkısını kaydeder, sonra bu kaydı bir sertifikayla imzalar. Destekleyen uygulamalarda yapılan her düzenleme yeni bir imzalı katman ekler, böylece manifest tek bir damga değil bir zincir olarak okunur.

Vaat dar ve tam olarak ifade edilmeyi hak ediyor. Geçerli bir manifest, belirli bir cihazın ya da yazılımın tam olarak bu piksel dizisini ürettiğini ve kaydın o andan beri değiştirilmediğini kanıtlar. Bu gerçek bir güvence ve C2PA öncesinde benzeri yoktu.

Kanıtlamadığı şey ise resmin doğru olduğu. İmza dosyayı kapsar, objektifin önündeki dünyayı değil. Deepfake gösteren bir monitörü fotoğraflayan telefon, kusursuz biçimde geçerli ve doğru imzalanmış bir sahte görsel üretir. Gözetim zinciri sağlamdır, içerik hâlâ yalandır.

Zincir nerede kopuyor

Manifest, dosyanın metaveri konteynerinde durur. Metaveri ise internetin attığı ilk şeydir.

Platformlar bant genişliği için yüklemeleri yeniden kodlar. Mesajlaşma uygulamaları teslimden önce agresif biçimde sıkıştırır. Ekran görüntüsü zaten dosyayı kopyalamaz, ekranda görüneni yeni bir dosyaya rasterize eder. Bunların hepsi rutindir, hiçbiri kötü niyetli değildir ve her biri zinciri bitirir.

Örüntü şu: kimlik bilgileri kontrollü ve iş birlikçi ellerde hayatta kalıyor, görsel sıradan dolaşıma girdiği anda kayboluyor. Doğrulamanın en çok önem taşıdığı yer de tam orası. Kimsenin on saniye önce kendi çektiği fotoğrafın kökenini kontrol etmeye ihtiyacı yok. İhtiyaç, gruba kaynaksız ve iddialı bir açıklamayla düşen görselde.

Yokluk sorunu

Metaverinin silinmesini ilk bakışta göründüğünden daha kötü yapan hata şu.

Kimlik bilgileri güvenilir bir özgünlük işareti haline gelirse, yokluğu şüphe olarak okunmaya başlar. Bu çıkarım bugün yanlış ve yıllarca yanlış kalacak. İnternette neredeyse hiçbir şey manifest taşımıyor: eski kameralar, taranmış belgeler, ekran görüntüleri, mesajlaşma uygulamasından geçmiş her görsel, standart yayınlanmadan önce yayımlanmış her şeyin arşivi. Yokluk internetin varsayılan halidir.

Risk iki yönlü çalışıyor ve bir adı var. Yalancının kârı (liar’s dividend), doğrulama artık beklenir hale geldiğinde gerçek ama rahatsız edici bir görselin kolayca reddedilebilmesini anlatır. “Kimlik bilgisi yok, kim bilir” gerçek kanıtı çöpe atmanın ucuz yoludur. Yalnızca köken doğrulama üzerine kurulmuş bir doğrulama kültürü, bu hamleyi isteyen herkese hediye eder.

Piksellerde hâlâ ne var

Metaveri gittiğinde geriye görselin kendisi kalır ve üretilmiş görseller fotoğraflanmış olanlarla istatistiksel olarak aynı değildir. Nasıl yapıldıklarının izini taşırlar.

Difüzyon ve GAN modelleri görseli, frekans alanında yapı bırakan tekrarlı işlemlerle sentezler: kamera sensörünün üretmediği periyodik örüntüler ve spektral düzenlilikler. Frekans analizi bu parmak izini arar. Sıkıştırma onu zayıflatır ama her zaman silmez, çünkü artefaktlar dosya formatının değil üretim sürecinin özelliğidir.

Hata Seviyesi Analizi (ELA) başka bir ilkeyle çalışır ve sıkıştırmanın görsel içinde nerede tutarsızlaştığını haritalar; bu da ekleme ve yerel düzenlemeleri açığa çıkarabilir. Yeniden kodlanmış dosyalarda daha gürültülüdür, tam da bu yüzden tek başına okunmamalıdır.

Eğitilmiş model skoru görselin tamamını öğrenilmiş üretim örüntülerine karşı değerlendirir, yüz değiştirme kontrolü ise yerine konmuş bir yüzün kendine özgü geometrisini arar. Bunların hiçbiri manifeste ihtiyaç duymaz. Hiçbiri görselin hangi platformdan geçtiğiyle ilgilenmez.

Dürüst uyarı şu: görsel sıkıştırıldıkça ve yeniden sıkıştırıldıkça bu sinyaller zayıflar. Ekran görüntüsünün ekran görüntüsü kötü bir adli girdidir. Ama gerçek pikseller hakkındaki zayıflamış kanıt, okuyacak hiçbir şeyi kalmamış bir metaveri okuyucusunun kategorik “veri yok” yanıtından iyidir. Tespitin neden metaveri değil sinyal bazlı olmak zorunda olduğunu ayrıca yazdık.

İki soru, iki araç

Yan yana koyunca iş bölümü kendiliğinden görünüyor.

Başarısızlık satırlarını birlikte oku. Köken doğrulama metaveri silinince çöker, tespit sıkıştırma aşırıya kaçınca. Aynı koşullarda çökmüyorlar; ikisini birden çalıştırmanın tüm gerekçesi bu.

Pratikte nasıl kullanılır

İşleyen alışkanlık şu: önce kökene bak, çünkü varsa daha güçlü kanıt odur, yoksa piksellere düş.

1. Kimlik bilgisi var mı bak. Dosyayı bir C2PA denetleyicisinden geçir. Geçerli manifest varsa elinde doğrulanmış cihaz, zaman damgası ve düzenleme geçmişi var. Yeşil tiki sahne hakkında bir hüküm saymak yerine gerçekte ne iddia ettiğini oku.
2. Manifest geçersizse ciddiye al. Var olan ama bozuk imza, hiç imza olmamasından farklı bir durumdur. İmzalandıktan sonra bir şey dosyayı değiştirmiş demektir.
3. Kimlik bilgisi yoksa bunu bekle. Yokluktan sonuç çıkarmak yerine piksel analizine geç.
4. Bulabildiğin en iyi kopyayı kullan. Her yeniden sıkıştırma sana sinyal kaybettirir. Ekran görüntüsüne razı olmadan önce orijinal dosyayı iste; iletilen bir fotoğrafı kontrol ederken geçerli olan disiplinin aynısı.
5. Tek sayıdan değil katmanlardan oku. Ağır sıkıştırılmış bir görseldeki tek orta düzey sinyal az şey anlatır. Birbirinden bağımsız birkaç katmanın aynı yönü göstermesi çok daha fazlasını anlatır.
6. Kökeni doğrulukla karıştırma. İmzalı köken, doğruluk değildir. Açıklamanın resimde görüneni anlatıp anlatmadığı, hiçbir kriptografinin yanıtlamadığı editoryal bir sorudur.

Bu iş nereye gidiyor

Sensör düzeyinde imzalama gerçek bir ilerleme ve yaygınlaşıyor. Darboğaz çekim tarafında değil dağıtımda: kimlik bilgileri ancak platformlar onları tutarlı biçimde koruyup gösterdiğinde anlam taşıyacak ve bu geçiş çeyreklerle değil yıllarla ölçülüyor. Tam yaygınlaşmada bile çevrimiçi duran imzasız görsel arşivi hiçbir zaman geriye dönük imzalanmayacak.

Yani gerçekçi varış noktası katmanlı. Köken doğrulama, iş birliği yapan sistemlerin içinde üretilmiş ve taşınmış görselleri üstlenir. Tespit ise geri kalan her şeyi üstlenir ki bu uzun süre daha büyük pay olarak kalacak. Doğrulama akışını ikisinden yalnızca birine kuran, sorunun hangi yarısına kör kalacağını seçiyor demektir.

Sık Sorulan Sorular

C2PA sosyal medyaya yüklendikten sonra hayatta kalır mı?

Genellikle hayır. Çoğu platform yüklemeleri yeniden kodlar ve manifesti taşıyan metaveri konteynerini atar. Doğru imzalanmış bir fotoğraf izleyiciye çoğunlukla kimlik bilgisiz ulaşır. Koruyan birkaç platform var ama bu hâlâ istisna.

Bir görselde C2PA kimlik bilgisi yoksa sahte mi demektir?

Hayır. İnternetteki neredeyse her görsel manifestsiz: gerçek fotoğraflar, ekran görüntüleri ve mesajlaşma uygulamasından geçmiş her şey dahil. Yokluk varsayılan durumdur, sinyal değil.

Köken doğrulama ile tespit arasındaki fark ne?

Köken doğrulama, üreticinin sağladığı imzalı kayıtla dosyanın nereden geldiğini doğrular. Tespit, pikselleri yapay zekâ üretiminin istatistiksel izleri için inceler. Biri zincirin sağlam kalmasına ihtiyaç duyar, diğeri elde ne piksel kaldıysa onunla çalışır.

C2PA manifesti taklit edilebilir mi?

İmzayı taklit etmek zor. Zayıf nokta imzanın neyi kapsadığı: bir cihazın bu dosyayı ürettiğini doğrular, sahnenin gerçek olduğunu değil. Deepfake gösteren bir ekranın fotoğrafı geçerli imzalıdır ve yine de yalandır.

Geçerli kimlik bilgisi taşıyan bir görsele daha çok güvenmeli miyim?

Bir ölçüde. Geçerli kimlik bilgisi dosyayı hangi cihazın ürettiğini ve sonra hangi düzenlemelerin yapıldığını söyler, bu gerçek bilgidir. Sahne hakkında doğruluk iddiası değildir ve risk yüksekse pikselleri kontrol etmek hâlâ değer katar.