تصور کنید عکسی را می‌بینید که کاملاً واقعی به نظر می‌رسد، اما ابزاری دارید که در یک ثانیه ثابت کند این تصویر هرگز توسط دوربین ثبت نشده است. این همان وعده‌ای است که اپل با قابلیت جدید خود برای کاربران آیفون ۱۸ پرو می‌دهد.
به گزارش The Verge، اپل سیستمی به نام Reference Image را معرفی می‌کند که از یک سنسور دوربین جدید برای امضای دیجیتال هر پیکسل در لحظه ثبت استفاده می‌کند. این فناوری در واقع یک سند قابل تأیید از اصالت عکس می‌سازد تا در دنیایی که جعل عمیق (Deepfake) — شبیه به یک نقاش چیره‌دست که می‌تواند هر چه را بخواهد با دقت خیره‌کننده جعل کند — در حال گسترش است، مرز حقیقت و توهم مشخص شود.
همان‌طور که در تحلیل‌های قبلی ما درباره‌ی امنیت مدل‌های مولد اشاره کردیم، شناسایی تصاویر جعلی پس از تولید آن‌ها به یک مسابقه‌ی بازنده تبدیل شده است؛ زیرا هر شناسگر (Detector) قوی‌تر، در واقع داده‌های آموزشی بهتری برای نسل بعدی هوش مصنوعی فراهم می‌کند. به همین دلیل، صنعت از «شناسایی پس از ثبت» به سمت «اثبات در لحظه ثبت» حرکت می‌کند. این تغییر رویکرد در راستای تلاش‌های گسترده‌تر برای ایجاد سامانه‌های قابل بازبینی در چرخه تولید تصویر است تا جعبه‌های سیاه هوش مصنوعی شفاف‌تر شوند.
رویکرد اپل شامل ایجاد یک «نگاتیو دیجیتال» از طریق محاسبات ابری خصوصی (Private Cloud Compute) است که در کنار عکس ذخیره می‌شود. کاربران می‌توانند نسخه تأییدشده‌ی اولیه را با تصویر نهایی مقایسه کنند تا هرگونه تغییر یا دست‌کاری را تشخیص دهند.
در مقابل این سیستم بسته، ماریا بناونته (María Benavente) و الکس هورنشتاین یک دوربین متن‌باز را با هزینه‌ای کمتر از ۱۰۰ دلار ساختند تا همان هدف را دنبال کنند. سخت‌افزار آن‌ها شامل موارد زیر است:
- یک Raspberry Pi Zero و برد نمایشگر
- تراشه‌ی رمزنگاری ATECC608 برای امضای امن
- بدنه چاپ‌شده با پرینتر سه‌بعدی و دکمه شاتر
تیم بناونته برخلاف اپل از روش پنهان‌نگاری (Steganography) استفاده کرد تا یک هش ادراکی امضا شده (pHash) را مستقیماً درون پیکسل‌های تصویر مخفی کند. این کار باعث می‌شود امضا حتی پس از فشرده‌سازی در واتس‌اپ یا تغییر اندازه باقی بماند؛ در حالی که متادیتای EXIF معمولاً برای حفظ حریم خصوصی حذف می‌شود. تراشه‌ی ATECC608 تضمین می‌کند که کلید خصوصی هرگز سخت‌افزار را ترک نکند و در صورت هرگونه دست‌کاری، خود را قفل کند.
این سطح از اعتماد سخت‌افزاری حیاتی است. با این حال، بناونته اشاره می‌کند که اپل استاندارد باز C2PA را که توسط شرکت‌هایی مثل Nikon، Sony، Leica و Adobe پذیرفته شده، نادیده گرفته و ریشه اعتماد را در ابر اختصاصی خود نگه داشته است.
برای کاربر عادی، این یعنی «حقیقت» یک عکس به این بستگی دارد که به کدام اکوسیستم اعتماد کنید. البته هیچ‌کدام کامل نیستند؛ یک «حمله نمایشگر» — یعنی عکس گرفتن از صفحه‌ای که یک تصویر AI را نشان می‌دهد — همچنان منجر به تولید یک عکس «اصیل» از یک محتوای جعلی می‌شود.
گام بعدی شما
- در زمان عرضه آیفون ۱۸ پرو، بررسی کنید آیا اپل APIهای تأیید اصالت را برای پلتفرم‌های شخص ثالث باز می‌کند یا خیر.
- اگر توسعه‌دهنده هستید، مستندات استاندارد C2PA را مطالعه کنید تا متوجه شوید چگونه می‌توان اصالت محتوا را بدون وابستگی به یک شرکت خاص تضمین کرد.
- برای تصاویر حساس، از ابزارهای متادیتای پیشرفته استفاده کنید تا ردپای تغییرات را ردیابی کنید.
اما نبرد واقعی بر سر استانداردهای باز در برابر سیستم‌های بسته است — به بررسی ما درباره‌ی جنگ استانداردها در سخت‌افزارهای هوش مصنوعی مراجعه کنید.
گفتگو