Der findes ingen enkelt standard. Nogle generatorer signerer deres output med et C2PA-manifest, formatet bag indholdsoplysninger. Andre skriver slet ingenting og efterlader kun et fingeraftryk i filnavnet eller i en instruktionsstreng, der er gemt i beholderen. En tredje gruppe tilføjer et usynligt vandmærke til selve billedpunkterne eller lyden, hvilket er en helt anden mekanisme, der opfører sig helt anderledes, når du redigerer filen.
De fire lagringsformater
I praksis møder du fire lagringsformater. Et C2PA-manifest ligger i et dedikeret segment eller en boks og beskriver, hvem der oprettede filen, og med hvilket værktøj. En XMP-blok indeholder felter som CreatorTool og IPTC-flaget DigitalSourceType. EXIF-mærker, PNG-tekstblokke og ID3-mærker er de ældste lagringsformater og indeholder det, eksportprogrammet ønskede at skrive, fra hele instruktionen til programversionen. Alle fire består af almindelige byte, og alle fire forsvinder, når en fil omkodes.
Hvorfor metadata er svage beviser
Da disse lagringsformater består af almindelige byte, overlever de kun, hvis ingen rører filen. Et skærmbillede mister alt. En beskedapp, der komprimerer billeder igen, mister alt. Overførsel til de fleste sociale platforme mister alt. Det går begge veje: En fil uden indholdsoplysninger fortæller dig ikke, om den er AI-genereret, og en fil med oplysninger fortæller dig kun, hvad underskriveren hævdede.
Vandmærker er ikke metadata
Googles SynthID og de lydvandmærker, som flere musikgeneratorer bruger, ligger i billedpunkt- eller bølgeformdataene, ikke i en metadata-blok. De er designet til at overleve beskæring, genkomprimering og formatkonvertering. Intet metadata-værktøj fjerner dem, heller ikke vores. Hvis en side i denne reference angiver et usynligt vandmærke, skal du betragte metadatafjernelse som et privatlivstiltag, ikke som en måde at gøre filen umulig at spore på.