Någon skickar ett foto till dig och frågar: är det här äkta? Du kisar mot händerna. Du räknar fingrarna. Du zoomar in på bakgrundstexten för att se om det är svammel. För två år sedan fungerade det. Det gör det oftast inte längre.
Här är saken som nästan ingen berättar för dig: det mest tillförlitliga sättet att kontrollera en bild är inte att titta på den överhuvudtaget. Det är att läsa filen.
Enradsversionen
Be om originalfilen, inte en skärmdump. Originalfiler innehåller ofta metadata som direkt talar om vad som skapade dem. Skärmdumpar och nedladdningar från sociala medier innehåller ingenting, eftersom varje plattform rensar bort det.
Varför det slutade fungera att titta på bilden
De visuella tecknen alla lärde sig 2023 — sex fingrar, sammansmälta öron, obegripliga skyltar, plastig hud — var artefakter från en specifik generation modeller. De har åtgärdats. Dagens bildmodeller återger händer korrekt, stavar ord rätt och producerar hudstruktur som överlever en inzoomning.
Det som återstår är en känsla: en bild som är lite för välbelyst, lite för symmetrisk, ansikten som är lite för jämna. Den instinkten är värd något, men den utgör inget bevis, och den misslyckas rejält på professionell fotografering som också är välbelyst och symmetrisk. Massor av riktiga studioporträtt blir kallade AI. Massor av genererade bilder glider förbi utan anmärkning.
Vad filen vet
Bildfiler innehåller mer än pixlar. Beroende på vad som skapade dem kan de också innehålla en historik över hur de gjordes. Det finns tre typer som är värda att känna till.
1. C2PA, eller Content Credentials
Detta är den seriösa standarden. C2PA är en kryptografiskt signerad proveniensstandard som stöds av Adobe, OpenAI, Microsoft, Leica och Sony. När en fil bär den registrerar manifestet kedjan: vilken enhet eller modell som skapade bilden, och vad som gjordes med den efteråt. Eftersom den är signerad visar den om filen ändrats — du kan inte tyst redigera den på det sätt du kan redigera EXIF.
Den är fortfarande långt ifrån universell. Men när den finns där är den det starkaste svaret du kan få från en fil.
2. IPTC digital källtyp
Ett tråkigt klingande metadatafält som gör något väldigt specifikt: det deklarerar hur en bild uppstod. Värdet trainedAlgorithmicMedia betyder i klarspråk “en generativ modell skapade detta.” Nyhetsbyråer och bildbanker använder det för att märka AI-bildmaterial. Om du hittar det är du klar — filen berättar det direkt för dig.
3. Generatorfingeravtryck
Detta är min favorit, för det är nästan komiskt direkt. Stable Diffusion skriver hela prompten i PNG-filen. Inte en ledtråd, inte en flagga — den faktiska texten någon skrev, tillsammans med samplaren och antal steg. Midjourney, DALL·E, Firefly och NovelAI brukar lämna sina namn i fälten Software eller CreatorTool.
Om du aldrig har tittat är det värt att göra det en gång bara för att se det. Ta en PNG direkt från en bildgenerator, öppna den i valfri metadataläsare och läs tillbaka prompten.
Haken, och den är stor
Allt detta överlever bara i originalfilen. Ladda upp en bild på Instagram, X, WhatsApp, Discord eller Slack och metadatan rensas på vägen in. Ta en skärmdump och du har skapat en helt ny fil utan någon historik. Spara om den i ett redigeringsprogram och det mesta är borta även då.
Så i praktiken: om en vän vidarebefordrar en skärmdump till dig kommer metadata inte att säga någonting. Om du kan få tag på filen så som den kom ut ur kameran eller generatorn kommer den ofta att berätta allt. Det är hela spelet — be om originalfilen.
Läs den utan att installera något
Du kan klistra in en direkt bildlänk i vår AI-bildkontroll så läser den C2PA-manifestet, IPTC-källtypen, generatorfingeravtryck och kamera-EXIF, och visar dig exakt vilka av dessa den hittade. Om en genereringsprompt är inbäddad visar den dig prompten.
Den är medvetet byggd för att ge ett av fyra svar, och ett av dem är “Jag vet inte”. Om en fil saknar metadata säger den det rakt ut i stället för att omvandla tystnad till en tvärsäker procentsats. Jag lämnar hellre ingenting än en siffra jag inte kan försvara.
Vad gäller verktygen som poängsätter pixlarna?
De finns, och vissa är genuint hyfsade. Men de delar ett misslyckande som väger tyngre än deras annonserade noggrannhet: när de har fel har de fel med tvärsäkerhet, och det finns inget sätt att granska resonemanget. Du får 87 % och en axelryckning.
Metadata är av annat slag. Det är inte en sannolikhet — det är ett påstående, kopplat till filen, som du kan granska. Det är därför vi byggde metadatahälften först. Inte för att pixeldetektering är värdelöst, utan för att ett verifierbart svar och en rimlig gissning är olika produkter, och att blanda dem gör båda mindre tillförlitliga.
En praktisk arbetsordning
- Be om originalfilen. Inte en skärmdump, inte en vidarebefordran. Detta enda steg avgör om något av det övriga är möjligt.
- Läs metadatan. C2PA, IPTC-källtyp, generatornamn, inbäddad prompt. En träff här är nästintill avgörande.
- Kontrollera källan, inte filen. Var publicerades den först? Har kontot en historik? Gör en omvänd bildsökning. Proveniens i vanlig mening slår oftast kriminalteknik.
- Sedan, och först då, titta på bilden. Använd din instinkt som skiljedomare, inte som dom.
Det ärliga slutet
Det finns inget verktyg just nu — vårt inkluderat — som kan titta på en godtycklig skärmdump och tillförlitligt berätta om en maskin skapade den. Alla som säljer den säkerheten översäljer. Vad du kan göra är att kontrollera om filen medger det, och bli mycket bättre på att be om filer som fortfarande kan det.
Det är ett mindre tillfredsställande svar än en stor röd AI DETEKTERAD-banderoll. Det råkar också vara sant, och i just denna fråga spelar den skillnaden roll.
