Noen sender deg et bilde og spør: er dette ekte? Du myser mot hendene. Du teller fingrene. Du zoomer inn på bakgrunnsteksten for å se om det er tullball. For to år siden fungerte det. Det gjør det stort sett ikke lenger.
Her er tingen nesten ingen forteller deg: den mest pålitelige måten å sjekke et bilde på er ikke å se på det i det hele tatt. Det er å lese filen.
Énlinjesversjonen
Be om den originale filen, ikke et skjermdump. Originale filer bærer ofte metadata som sier rett ut hva som laget dem. Skjermdumper og nedlastinger fra sosiale medier bærer ingenting, fordi hver eneste plattform fjerner det.
Hvorfor det sluttet å fungere å se på bildet
De visuelle tegnene alle lærte seg i 2023 — seks fingre, sammensmeltede ører, uleselige skilt, plastaktig hud — var bivirkninger fra en spesifikk generasjon av modeller. De ble fikset. Dagens bildemodeller tegner hender korrekt, staver ord riktig, og produserer hudstruktur som tåler innzooming.
Det som står igjen er en følelse: et bilde som er litt for godt belyst, litt for symmetrisk, ansikter som er litt for jevne. Den magefølelsen er verdt noe, men det er ikke bevis, og den svikter stygt på profesjonell fotografering, som også er godt belyst og symmetrisk. Mange ekte studioportretter blir kalt AI. Mange genererte bilder seiler rett forbi.
Hva filen vet
Bildefiler inneholder mer enn piksler. Avhengig av hva som laget dem, kan de også bære en registrering av hvordan de ble laget. Det er tre typer det er verdt å kjenne til.
1. C2PA, eller Content Credentials
Dette er den seriøse. C2PA er en kryptografisk signert opprinnelsesstandard støttet av Adobe, OpenAI, Microsoft, Leica og Sony. Når en fil har det, registrerer manifestet kjeden: hvilken enhet eller modell som opprettet bildet, og hva som ble gjort med det i ettertid. Fordi den er signert, er den beskyttet mot manipulering — du kan ikke stille redigere den slik du kan redigere EXIF.
Det er ennå langt fra universelt. Men når det er der, er det det sterkeste svaret du får fra en fil.
2. IPTC digital kildetype
Et tørt klingende felt for metadata som gjør noe veldig spesifikt: det oppgir hvordan et bilde oppsto. Verdien trainedAlgorithmicMedia betyr i klartekst «en generativ modell laget dette». Nyhetsbyråer og bildebanker bruker det til å merke AI-bilder. Hvis du finner det, er du ferdig — filen forteller deg det direkte.
3. Generatorfingeravtrykk
Dette er min favoritt, fordi det er nesten komisk direkte. Stable Diffusion skriver hele prompten inn i PNG-filen. Ikke et hint, ikke et flagg — den faktiske teksten noen skrev inn, sammen med sampleren og antall steg. Midjourney, DALL·E, Firefly og NovelAI har en tendens til å legge igjen navnene sine i Software- eller CreatorTool-feltet.
Hvis du aldri har sjekket, er det verdt å gjøre det én gang bare for å se det. Ta en PNG rett ut fra en bildegenerator, åpne den i en metadataviser, og les prompten tilbake.
Haken, og den er stor
Alt dette overlever kun i den originale filen. Laster du opp et bilde til Instagram, X, WhatsApp, Discord eller Slack, blir metadataene fjernet på veien inn. Tar du et skjermdump, har du opprettet en helt ny fil uten noe av historikken. Lagrer du på nytt i et redigeringsprogram, er det meste borte der også.
Så i praksis: hvis en venn videresender deg et skjermdump, vil metadata fortelle deg ingenting. Hvis du kan få filen slik den kom ut av kameraet eller generatoren, vil den ofte fortelle deg alt. Det er hele spillet — be om originalen.
Lese det uten å installere noe
Du kan lime inn en direktelenke til et bilde i vår AI-bildesjekker, så vil den lese C2PA-manifestet, IPTC-kildetypen, generatorfingeravtrykk og kamera-EXIF, for deretter å vise deg nøyaktig hva den fant. Hvis en genereringsprompt er innebygd, viser den prompten.
Den er bevisst bygget for å gi ett av fire svar, og ett av dem er «Jeg vet ikke». Hvis en fil ikke har metadata, sier den det tydelig fra i stedet for å gjøre taushet om til en selvsikker prosentandel. Jeg vil heller gi deg ingenting enn å gi deg et tall jeg ikke kan forsvare.
Hva med verktøyene som vurderer pikslene?
De finnes, og noen er genuint helt greie. Men de deler en feilmodus som betyr mer enn toppnøyaktigheten deres: når de tar feil, tar de feil med stor selvsikkerhet, og det finnes ingen måte å revidere begrunnelsen på. Du får 87 % og et skuldertrekk.
Metadata er av en helt annen art. Det er ikke en sannsynlighet — det er en påstand, knyttet til filen, som du kan inspisere. Det er derfor vi bygde metadataløsningen først. Ikke fordi pikseldeteksjon er verdløst, men fordi et verifiserbart svar og en plausibel gjetning er to forskjellige produkter, og å blande dem gjør begge mindre pålitelige.
En praktisk rekkefølge
- Be om den originale filen. Ikke et skjermdump, ikke en videresending. Dette enkelte steget avgjør om noe av det andre i det hele tatt er mulig.
- Les metadataene. C2PA, IPTC-kildetype, generatornavn, innebygd prompt. Et treff her er nesten avgjørende.
- Sjekk kilden, ikke filen. Hvor ble det først publisert? Har kontoen en historikk? Gjør et omvendt bildesøk. Opprinnelse i vanlig forstand slår som regel etterforskning.
- Deretter, og kun deretter, ser du på bildet. Bruk instinktet ditt som en stemmeavskjærer, ikke som dommen.
Den ærlige avslutningen
Det finnes intet verktøy akkurat nå — vårt inkludert — som kan se på et tilfeldig skjermdump og pålitelig fortelle deg om en maskin laget det. Alle som selger den skråsikkerheten overselger. Det du kan gjøre, er å sjekke om filen innrømmer det, og bli mye bedre til å be om filer som fortsatt kan det.
Det er et mindre tilfredsstillende svar enn et stort rødt AI DETECTED-banner. Det er også tilfeldigvis sant, og i akkurat dette spørsmålet har den forskjellen mye å si.
