Bir Fotoğrafın Yapay Zeka ile Üretilip Üretilmediğini Nasıl Anlarsınız?

Fotoğrafın yapay zeka ile üretildiği nasıl anlaşılır sorusu artık sadece meraklıların değil, gazetecilerin, avukatların, araştırmacıların ve içerik üreticilerinin de günlük pratiğinde karşılaştığı bir konu haline geldi. Gözle bakıldığında kusursuz görünen bir portre, bir sokak sahnesi ya da bir ürün fotoğrafı, aslında hiçbir kamera sensöründen geçmemiş, tamamen bir modelin istatistiksel tahminleriyle oluşturulmuş olabilir. Bu belirsizlik, görselin kaynağını, değiştirilip değiştirilmediğini ve ne zaman ortaya çıktığını belgeleme ihtiyacını doğuruyor. İnsan gözüyle yapılan değerlendirme ise çok hızlı bir şekilde yanıltıcı hale geliyor; parmak sayısı, ışık tutarsızlığı ya da saç tellerindeki garip yumuşama gibi ipuçları bazen doğruyu gösterse de bazen gerçek fotoğraflarda da rastlanan kusurlar olabiliyor. O yüzden teknik olarak neyin ölçülebileceğini bilmek önemli. Bir görselin hikayesi, piksellerin ötesinde metadata, yazılım izleri, kriptografik parmak izleri ve varsa C2PA gibi köken kanıtlarında saklıdır. Bu bilgiler tek başına “yasal olarak sahte” demek için yeterli değildir, ancak bir dosyanın ne zaman ve hangi araçla oluşturulduğuna dair nesnel bir belge oluşturur. Bu belge, özellikle bir iddia ya da karşı iddia karşısında dosyayı tarif eden, değiştirilip değiştirilmediğini karşılaştıran bir zemin sağlar. FilesAudit gibi platformlar tam da bu noktada devreye girer; dosyanızı yükleyerek teknik metadata, SHA-256 ve MD5 gibi kriptografik hash değerleri ile yapay zeka köken kanıtlarını tek bir rapor altında toplar ve bu raporu zamansal olarak kayıt altına alınabilir hale getirir.

Göze dayanan yöntemler artık yeterli değil. Bir fotoğrafı hızlıca inceleyip “bence yapay zeka” demek hem savunulamaz hem de sorumluluk doğurur.

Gerçek bir fotoğraf, bir kameradan çıktığı anda genellikle EXIF, XMP ve IPTC bloklarıyla birlikte gelir. Bu bloklarda kamera modeli, lens bilgisi, diyafram, enstantane, ISO, odak uzaklığı, beyaz dengesi, pozlama telafisi, GPS koordinatları, zaman damgası ve bazen yazılım sürümü gibi alanlar bulunur. Yapay zeka ile üretilen bir görselde ise bu alanlar ya tamamen boştur ya da sonradan eklenmiş, tutarsız bir şekilde doldurulmuştur. Örneğin “Software” alanının içinde Adobe Photoshop, Stable Diffusion, Midjourney, DALL·E, ComfyUI gibi bir üretim aracı görünmesi, görselin doğrudan bir kameradan gelmediğini gösteren güçlü bir teknik işarettir. Aynı şekilde “Make” ve “Model” alanlarının boş olması, “DateTimeOriginal” ile “DateTimeDigitized” tarihleri arasında mantıksız farklar olması ya da GPS verisinin var olmasına rağmen kamera modelinin bilinmemesi gibi durumlar şüpheyi artırır. JPEG dosyalarında yeniden sıkıştırma izleri de önemlidir; gerçek bir fotoğraf genellikle tek bir sıkıştırma döngüsünden geçerken, yapay zeka çıktısı üzerinde yapılan kırpma, yeniden boyutlandırma ya da filtreleme ek sıkıştırma katmanları oluşturur. Bu katmanlar teknik metadata analizinde görünür hale gelir ve JPG dosyalarına özel metadata yapısıyla birlikte değerlendirilir. Desteklenen Formatlar listesinde yer alan 200’den fazla dosya tipi için benzer mantıkla inceleme yapılabilir.

Kriptografik kanıtlar ve yapay zeka kökeni konusu ise son yıllarda çok daha somut bir boyut kazandı. C2PA standardı, bir görselin üretim zincirine dijital imza benzeri bir kimlik eklemeyi sağlar. Bu imza, görselin hangi modelle, hangi parametrelerle ve hangi platformda oluşturulduğuna dair doğrulanabilir bir kayıt bırakır. Eğer bir fotoğraf C2PA manifesti taşıyorsa ve bu manifest yapay zeka üretimini açıkça belgeliyorsa, bu durum teknik olarak üretimin kaynağına dair çok net bir izdir. Taşımıyorsa, bu üretim yönteminin kanıtlanmadığı anlamına gelir, kesinlikle tersinin kanıtı değildir. Aynı şekilde dosya bütünlüğünü belgelemek için SHA-256, MD5 ve CRC32 gibi hash değerleri hesaplanır. Aynı görselin iki farklı kopyası aynı hash’e sahipse, bit düzeyinde aynı olduğu teknik olarak kanıtlanır; farklıysa en küçük bir piksel değişikliği bile farkı ortaya çıkarır. Bu, “bu görsel orijinal mi, değiştirilmiş mi?” sorusuna hukuki bir cevap vermez ama teknik olarak dosyaların eşleşip eşleşmediğini belgeler. FilesAudit bu tür kontrolleri tek bir işlemde yapar ve sonuçların zaman damgalı, paylaşılabilir bir PDF raporla dokümante edilmesini sağlar.

Pratikte karşılaşılan örnekler bu ayrımı netleştirir. Bir haber ajansına gelen protesto fotoğrafında EXIF verisi tamamen boş, Software alanı “Stable Diffusion v1.5” olarak görünüyor ve dosyanın oluşturulma zamanı, olayın gerçekleştiği tarihten bir hafta sonraya denk geliyor. Bu üç teknik bulgu bir araya geldiğinde görselin kameradan değil modelden geldiği kuvvetle tahmin edilir. Diğer bir örnekte, bir portre fotoğrafında EXIF mevcut, kamera modeli gerçek, ancak piksel düzeyinde tekrarlayan doku desenleri, saç ve göz çevresinde bulanıklık farkları ve hash karşılaştırmasında orijinal gönderilen dosya ile sosyal medyada dolaşan versiyonun farklı olduğu görülüyor. Burada üretim yapay zeka olmayabilir ama içerik