Технические способы маркировки ИИ-контента. Часть 1
Перед рассмотрением технических способов маркировки следует отметить, что видимая маркировка (текстовые подписи, логотипы или водяные знаки) является относительно простым и прямолинейным решением: она накладывается непосредственно поверх контента и сразу доступна пользователю. Однако такие пометки легко удалить или изменить, и они не в полной мере обеспечивают автоматизированную верификацию происхождения данных. В связи с этим в дальнейшем акцент делается на скрытых методах маркировки, которые интегрируются в структуру или кодировку контента и позволяют системам автоматически проверять подлинность и источник без визуального вмешательства в восприятие материала. Именно такие способы являются предметом рассмотрения.
1. Использование метаданных
Метод маркировки через метаданные является одним из наиболее простых и технически доступных подходов. Он предполагает добавление структурированных данных о происхождении, авторстве, дате создания и способах обработки прямо в файл контента. Метаданные бывают стандартными (EXIF, XMP, IPTC для изображений) и специализированными, например, в рамках Content Credentials (C2PA) или через экспериментальные заголовки HTTP (AI Content Disclosure Header).
Стандартизованные метаданные в форматах EXIF, XMP и IPTC широко используются для хранения базовых описательных полей в фотографии: модель камеры, настройки съёмки, имя автора, дата. Эти данные легко считываются и могут быть расширены дополнительными полями для маркировки ИИ-содержания. Универсальный набор таких метаданных стандартизирован ISO 15836, носит название «Дублинское ядро» и содержит 15 полей (в расширенной версии – 18 полей). Семантика Дублинского ядра была создана международной междисциплинарной группой профессионалов библиотечного дела, компьютерных наук, кодирования текстов, музейного дела и других смежных групп.
В России с 1 января 2020 года действует ГОСТ Р 7.0.10-2019 (ИСО 15836-1:2017) «Национальный стандарт Российской Федерации. Система стандартов по информации, библиотечному и издательскому делу. Набор элементов метаданных «Дублинское ядро». Он может быть применён в контексте мультимедиа и текстовых форматов для более формальных описаний, включая подтверждение происхождения ИИ-контента. Ключевой недостаток стандартизированных метаданных – возможность произвольного изменения или удаления.
Более устойчивый, но столь же легко проверяемый способ заключается в использовании специализированных метаданных, к которым относятся и Content Credentials, разработанные C2PA. Это криптографически защищённая метаструктура (манифест), в которой объекты удостоверяются посредством цифровой подписи и хешей. Манифест содержит информацию об авторе, редакциях, источниках и прочем; может хранится как внутри файла (например, JPEG, PNG) или отдельно, используя CBOR-энкодинг1Бинарный формат сериализации данных, стандартизированный в RFC 8949, который компактнее и быстрее JSON при хранении и передаче структурированных объектов. В C2PA используется для упаковки манифеста, включающего криптографические подписи, хэши и метаданные, что обеспечивает машиночитаемость и устойчивость к подделкам. Главное преимущество такого подхода заключается в его целостности. Все изменения или подделки легко обнаруживаются, а подтверждение происхождения контента сохраняется и после копирования в социальных сетях. Главный недостаток – для полноценной защиты требуется наличие инфраструктуры для подписи и проверки.
Американская компания Truepic, специализирующаяся на технологиях проверки подлинности цифровых изображений и видео, в партнёрстве с Hugging Face разработала инструмент, который сразу после генерации встраивает метаданные в формате Content Credentials в изображение и предоставляет JavaScript-библиотеку для отображения этой информации в веб-интерфейсе. Крупные IT-компании, такие как TikTok, Adobe, Google, активно поддерживают этот формат «метки-информационного ярлыка».
27 августа 2025 года IETF (Инженерный совет Интернета) предложил метод AI Content Disclosure Header. Это HTTP-заголовок, который сайты могут использовать для указания степени участия ИИ. Он включает в себя параметры include «mode» (например, ai-originated, ai-modified), «model», «provider», «date» и другие. Заголовок имеет машиночитаемую прозрачность, но поскольку он клиентоориентирован, его можно легко удалить при сохранении/пересылке, и поэтому его нельзя считать надёжным способом защиты. Тем не менее, метод полезен для индексации поисковыми системам и обнаружения ИИ-контента при веб-архивации.
2. Встраивание в кодировку или структуру файла
Методы маркировки, основанные на встраивании в кодировку или структуру файла, используют особенности медиаформатов для внедрения информации об ИИ-источнике происхождения, устойчивой к обычной обработке и сохраняемой даже после сжатия. В низкоуровневой структуре самого формата есть контейнерные блоки или служебные сегменты, куда можно включить дополнительные данные. К ним относятся, например, поле user data atom (udta) в MP4-видео, APPn-сегменты в JPEG-изображении, или кастомные чанки в PNG-изображении. В отличие от простого добавления метаданных, которые могут быть доступны для просмотра и редактирования большинству пользовательских программ, этот подход позволяет встроить маркер непосредственно внутрь контейнера или кодера файла, повышая его стойкость и верифицируемость.
В области изображений распространённым решением является использование XMP-блоков (Extensible Metadata Platform), которые поддерживаются форматами JPEG, PNG и PDF. Такие блоки позволяют встроить в файл не только стандартные сведения об авторе и лицензии, но и криптографически защищённые манифесты происхождения, как это реализовано в спецификациях C2PA. Преимущество данного подхода заключается в том, что XMP встроен в формат на уровне стандарта и сохраняется при повторном редактировании или копировании, если программное обеспечение не производит намеренного удаления. Adobe, Google и другие участники C2PA указывают на устойчивость такого метода к типичным операциям редактирования и сохранения, а также на возможность верификации происхождения при помощи открытых инструментов чтения манифеста.
Для видео и аудио основным техническим решением выступают контейнеры семейства ISO Base Media File Format (ISOBMFF), к которому относятся MP4 и производные стандарты (MPEG-4 Part 12, ISO/IEC 14496-12). Этот формат основан на иерархии «боксов» (atoms), в которые можно добавлять пользовательские структурные блоки без нарушения совместимости с существующими проигрывателями. Спецификация CMAF (Common Media Application Format, ISO/IEC 23000-19), которая используется при сегментированной доставке потокового видео (HLS, DASH), также допускает хранение таких блоков в каждом видеосегменте, что обеспечивает «сквозную» сохранность маркировки при передаче через сети доставки контента (CDN) и в условиях адаптивного битрейта. Практика показывает, что использование контейнерных боксов является более устойчивым решением по сравнению с альтернативой в виде SEI-сообщений в кодеках H.264/H.265.
SEI (Supplemental Enhancement Information) в стандартах H.264 и H.265 предназначены для передачи дополнительных данных, не требующихся для декодирования видеопотока. В теории они могут использоваться для маркировки, однако на практике этот метод оказывается ненадёжным. Стандарт прямо указывает, что декодеры могут игнорировать SEI, а при перекодировании или трансформации потока (например, при обработке на CDN или в трансляционных цепочках) такие данные часто удаляются. Более того, наблюдения фиксировали случаи несовместимости и потери воспроизведения при наличии SEI в условиях плохого сетевого соединения. Таким образом, хотя SEI остаётся потенциальным каналом для экспериментальной маркировки, для устойчивой идентификации происхождения предпочтительнее использовать встроенные механизмы контейнеров, а не нестабильные расширения кодека.
С точки зрения преимуществ метод встраивания в кодек или контейнер отличается высокой степенью совместимости со стандартными медиаформатами и устойчивостью к простым преобразованиям файлов (пересохранение, нарезка, копирование). Он хорошо подходит для систем, где требуется юридически значимое подтверждение происхождения контента, поскольку поддерживает криптографическую подпись манифестов и их проверку. Однако существуют и ограничения: часть программного обеспечения не отображает встроенные блоки или намеренно их удаляет для снижения размера файла, а при сильных трансформациях (например, повторном перекодировании в другой формат) даже контейнерные метки могут быть утрачены. Поэтому в современных реалиях встраивание в структуру файла рекомендуется использовать в комбинации с другими методами, такими как скрытые водяные знаки или криптографическая фиксация хешей.
- 1Бинарный формат сериализации данных, стандартизированный в RFC 8949, который компактнее и быстрее JSON при хранении и передаче структурированных объектов. В C2PA используется для упаковки манифеста, включающего криптографические подписи, хэши и метаданные, что обеспечивает машиночитаемость и устойчивость к подделкам
