Как проверить, сгенерировано ли фото нейросетью

Вопрос как проверить создано ли фото нейросетью сегодня звучит почти так же часто, как запрос о подлинности документа или видео. В ленте, в мессенджерах, в рабочих чатах появляются изображения, которые выглядят правдоподобно, но вызывают сомнения: слишком идеальный свет, неестественная текстура кожи, странные пальцы или предметы, которых не должно быть в кадре. Визуальная проверка помогает на первом этапе, но она субъективна и легко обходится новыми моделями. Поэтому в цифровом расследовании и журналистике работают с техническими признаками, а не только с глазомером. Речь идет о метаданных, цепочке происхождения файла и криптографических отпечатках, которые фиксируют, как файл появился и менялся ли он после создания. Эти данные не дают стопроцентного юридического вывода о том, кто автор, но позволяют зафиксировать факты, которые потом можно использовать как доказательную базу.

На уровне визуального анализа есть набор устойчивых артефактов генерации, которые стоит проверять при малейшем подозрении. Часто встречаются повторяющиеся или размытые текстуры в областях с высокой детализацией: волосы, шерсть, вода, ткань. У нейросетей бывает характерная «восковая» кожа, отсутствие естественного шума матрицы, идеальная симметрия лица, неестественное расположение зубов. Руки — классическая слабость генераторов: лишние или слишком короткие пальцы, неестественные суставы, слившиеся перчатки. Также стоит смотреть на фон: объекты могут обрезаться неестественно, появляться дублирующиеся элементы, а тени и отражения не совпадать с источником света. Финальный артефакт — отсутствие следов оптики реального объектива: нет хроматических аберраций, виньетирования, градации резкости по полю кадра. Эти признаки не доказывают генерацию сами по себе, но создают обоснованное подозрение, после которого нужно переходить к техническому анализу файла.

Самая простая техническая проверка — это анализ EXIF и другой встроенной метаинформации. Фото, сделанное настоящей камерой, обычно содержит блок EXIF с моделью устройства, объективом, выдержкой, диафрагмой, ISO, фокусным расстоянием, датой и временем съемки, GPS-координатами, серийным номером камеры, иногда даже данными о балансе белого и настройках обработки. У изображений, созданных нейросетью и просто сохраненных как JPG или PNG, этот блок либо полностью отсутствует, либо заполнен минимально и выглядит шаблонно: нет серийного номера, нет уникальных маркеров камеры, дата создания совпадает с датой сохранения на компьютере. При этом редактор или генератор может подставить поддельный EXIF, поэтому отсутствие метаданных — это сигнал, а не приговор. Полезно сравнить, какие поля обычно встречаются у конкретного формата. Для понимания структуры данных можно посмотреть, как устроена метаинформация в разных типах файлов, в том числе в JPG, где чаще всего хранятся следы съемки. Если нужно глубже разобраться в дате съемки и ее достоверности, стоит изучить, как именно читается EXIF и какие поля поддаются подделке.

Современные инструменты provenance, прежде всего стандарт C2PA, меняют правила проверки. C2PA позволяет встраивать в файл криптографическую цепочку происхождения: кто создал изображение, каким инструментом, какие правки были сделаны и когда. Если фото действительно было снято камерой и затем обработано в приложении, поддерживающем C2PA, в файле могут быть подписи, связывающие исходник с редакцией. У сгенерированного изображения иногда тоже присутствует манифест, в котором прямо указано, что контент создан моделью, с указанием названия модели и параметров. Отсутствие такого манифеста еще не значит, что фото реальное, а его наличие — важный маркер для фиксации происхождения. Именно поэтому в расследовании важно не только смотреть на картинку, но и извлекать техническую информацию о файле целиком, включая возможные манифесты и подписи.

Криптографические хеши и сравнение файлов играют важную роль, когда нужно доказать, что перед вами именно тот файл, который был получен изначально, а не пересохраненная копия с подставленными метаданными. SHA-256, MD5 и CRC32 позволяют получить уникальный отпечаток содержимого. Если у вас есть исходник от автора и копия, попавшая в сеть, совпадение хешей подтверждает идентичность байт-в-байт. Любое пересохранение, даже без видимых изменений, меняет хеш. Это удобно для фиксации состояния файла на момент проверки и для построения цепочки custody. Хеш сам по себе не говорит, нейросеть создала фото или камера, но он фиксирует факт неизменности и позволяет сравнивать версии. В комплексе с метаданными он дает картину того, менялся ли файл и когда.

Практически проверить подозрительное изображение можно онлайн, загрузив его в сервис технической верификации и получив подробный отчет. Например, на главной странице FilesAudit можно загрузить файл и сразу увидеть извлеченные метаданные, хеши SHA-256, MD5, CRC32, информацию о формате, размерах, цветовой модели и, если они есть, следы provenance и C2PA. Сервис показывает, какие EXIF-поля присутствуют, есть ли GPS, совпадает ли дата создания файла с датой съемки, какие приложения участвовали в обработке. Это удобно, когда нужно быстро зафиксировать состояние файла и сохранить PDF-отчет для документации. Для журналистов и специалистов по комплаенсу такой отчет служит технической справкой, которую можно приложить к материалу.