Nogen sender dig et foto og spørger: er det ægte? Du kniber øjnene sammen og kigger på hænderne. Du tæller fingrene. Du zoomer ind på baggrundsteksten for at se, om det er vrøvl. For to år siden virkede det. Det gør det stort set ikke længere.
Her er den ting, som næsten ingen fortæller dig: den mest pålidelige måde at tjekke et billede på er overhovedet ikke at kigge på det. Det er at læse filen.
Kort fortalt
Spørg efter den originale fil, ikke et skærmbillede. Originale filer indeholder ofte metadata, der direkte oplyser, hvad der har skabt dem. Skærmbilleder og downloads fra sociale medier indeholder intet, fordi enhver platform fjerner dem.
Hvorfor det holdt op med at virke at kigge på billedet
De visuelle tegn, som alle lærte i 2023 — seks fingre, sammensmeltede ører, ulæselig skiltning, plastikagtig hud — var svagheder ved en specifik generation af modeller. De blev rettet. Nuværende billedmodeller gengiver hænder korrekt, staver ord korrekt og frembringer hudtekstur, der holder selv ved zoom.
Det der står tilbage er en fornemmelse: et billede der er lidt for velbelyst, lidt for symmetrisk, ansigter der er en anelse for glatte. Den intuition er noget værd, men det er ikke et bevis, og den rammer helt ved siden af på professionel fotografering, som også er velbelyst og symmetrisk. Masser af ægte studieportrætter bliver kaldt AI. Masser af genererede billeder glider lige igennem.
Hvad filen ved
Billedfiler indeholder mere end pixels. Afhængigt af hvad der har skabt dem, kan de også indeholde en fortegnelse over, hvordan de blev lavet. Der er tre typer, der er værd at kende.
1. C2PA, eller Content Credentials
Dette er den alvorlige standard. C2PA er en kryptografisk signeret herkomststandard opbakke af Adobe, OpenAI, Microsoft, Leica og Sony. Når en fil indeholder den, registrerer manifestet kæden: hvilken enhed eller model der oprettede billedet, og hvad der blev gjort med det bagefter. Da den er signeret, er den sikret mod manipulering — du kan ikke stille og roligt redigere den, som du kan redigere EXIF.
Det er stadig langt fra universelt. Men når det er der, er det det stærkeste svar, du vil få fra en fil.
2. IPTC digital kildetype
Et tørt klingende metadatafelt, der gør noget meget specifikt: det angiver, hvordan et billede opstod. Værdien trainedAlgorithmicMedia betyder i al sin enkelthed: “en generativ model har skabt dette.” Nyhedsbureauer og billeddatabaser bruger det til at mærke AI-billeder. Hvis du finder det, er sagen klar — filen fortæller dig det direkte.
3. Generator-fingeraftryk
Dette er min favorit, fordi det er næsten komisk direkte. Stable Diffusion skriver hele prompten ind i PNG-filen. Ikke et vink, ikke et flag — den faktiske tekst nogen indtastede, sammen med sampler og step count. Midjourney, DALL·E, Firefly og NovelAI har en tendens til at efterlade deres navne i feltet Software eller CreatorTool.
Hvis du aldrig har kigget efter, er det værd at gøre én gang bare for at opleve det. Tag en PNG direkte ud af en billedgenerator, åbn den i en hvilken som helst metadatavisning, og læs prompten igennem.
Hagen, og den er stor
Alt dette overlever kun i den originale fil. Upload et billede til Instagram, X, WhatsApp, Discord eller Slack, og metadataene fjernes på vej ind. Tag et skærmbillede, og du har oprettet en helt ny fil uden noget af historikken. Gem det igen i et redigeringsprogram, og det meste er også væk.
Så i praksis: hvis en ven videresender dig et skærmbillede, vil metadata intet fortælle dig. Hvis du kan få filen, som den kom ud af kameraet eller generatoren, vil den ofte fortælle dig alt. Det er hele pointen — spørg efter den originale fil.
Sådan læser du det uden at installere noget
Du kan indsætte et direkte billedlink i vores AI-billedtjekker, og den vil læse C2PA-manifestet, IPTC-kildetypen, generator-fingeraftryk og kamera-EXIF, og derefter vise dig præcis, hvad den fandt. Hvis en genereringsprompt er indlejret, viser den dig prompten.
Den er bevidst bygget til at give ét af fire svar, og ét af dem er “Jeg ved det ikke”. Hvis en fil ikke har nogen metadata, oplyser den det ærligt frem for at forvandle tavshed til en selvsikker procentsats. Jeg vil hellere række dig ingenting end et tal, jeg ikke kan forsvare.
Hvad med de værktøjer der scorer pixels?
De findes, og nogle af dem er udmærkede. But de deler en fejlmode, der betyder mere end deres markedsførte nøjagtighed: når de tager fejl, tager de fejl med stor selvsikkerhed, og der er ingen mulighed for at efterprøve begrundelsen. Du får 87% og et skuldertræk.
Metadata er anderledes af natur. Det er ikke en sandsynlighed — det er en påstand, der er knyttet til filen, som du kan inspicere. Det er grunden til, at vi byggede metadata-delen først. Ikke fordi pixel-detektering er værdiløs, men fordi et verificerbart svar og et sandsynligt gæt er forskellige produkter, og ved at blande dem bliver begge mindre troværdige.
En praktisk fremgangsmåde
- Spørg efter den originale fil. Ikke et skærmbillede, ikke en videresendelse. Dette ene trin afgør, om resten overhovedet er muligt.
- Læs metadataene. C2PA, IPTC-kildetype, generatornavn, indlejret prompt. Et match her er tæt på definitivt.
- Tjek kilden, ikke filen. Hvor blev det oprindeligt slået op? Har kontoen en historik? Lav en omvendt billedsøgning. Herkomst i almindelig forstand slår som regel teknisk efterforskning.
- Derefter, og først derefter, kigger du på billedet. Brug din intuition som en stemmeafgiver, ikke som dommen.
Den ærlige afslutning
Der findes intet værktøj lige nu — vores inkluderet — der kan kigge på et tilfældigt skærmbillede og pålideligt fortælle dig, om en maskine har skabt det. Enhver, der sælger den sikkerhed, lover for meget. Hvad du kan gøre, er at tjekke, om filen vedstår det, og blive langt bedre til at bede om filer, der stadig kan det.
Det er et mindre tilfredsstillende svar end et stort rødt AI DETEKTERET-banner. Det tilfældigvis også sandt, og i netop dette spørgsmål betyder den forskel alt.
