Yapay zeka görsel filigranları ve SynthID

İkisine de filigran denen iki farklı şey

Yapay zeka filigranı, görselin köşesindeki o logo değildir. Tek bir sözcüğün altında bütünüyle farklı iki mekanizma oturuyor ve aradaki fark tam da kararınızı değiştiren şey.

Birincisi piksellerin içinde yaşar. Model üretim sırasında görselin kendisine, insan gözünün görmediği ve kaliteyi değiştirmeyen bir örüntü yerleştirir. Görselin parçası olduğu için kopyalamak ya da yeniden kaydetmek onu silmez. Google'ın SynthID'si bu türdendir.

İkincisi görselin içinde değil yanında durur: dosyaya iliştirilen, bu dosyayı neyin ürettiğini, hangi düzenlemelerden geçtiğini ve o iddiayı kimin imzaladığını söyleyen imzalı bir veri paketi. Standardın adı C2PA, ürettiği şeyin adı Content Credentials. Bu, başka herhangi bir üstveri gibi silinebilir ve pratikte sanılandan çok daha kolay siliniyor; beşinci bölüm bunu gerçek bir dosya üzerinde gösteriyor.

Yani bir görsel kayıt taşımadan filigran taşıyabilir ya da kayıt taşıyıp hiç filigran taşımayabilir. İkisini tek şey sayarsanız, bir denetim aracının verdiği her sonucu yanlış okursunuz.

SynthID ne yapar ve nerede bulunur

Google DeepMind kendi sayfasında SynthID'nin dijital filigranları doğrudan yapay zeka üretimi görsellerin, sesin, metnin ya da videonun içine gömdüğünü, bu filigranların Google'ın üretken yapay zeka tüketici ürünlerinin genelinde gömülü olduğunu, insanlar için algılanamaz olduklarını ve SynthID'nin kendi teknolojisiyle saptanabildiklerini yazıyor.

Görsel ve video için aynı sayfa filigranın içerik oluşturulduğu anda eklendiğini ve kaliteyi değiştirmediğini söylüyor. Ses için Lyria müzik modeli ya da NotebookLM podcast özelliğiyle üretilen her şeye gömülüyor. Metin için Google, SynthID'yi Gemini uygulamasının ve web sürümünün çıktısına genişlettiğini ve çalışma biçiminin sonraki kelimenin olasılık puanını hafifçe kaydırarak kelime seçimlerinin kendisinde bir örüntü bırakmak olduğunu söylüyor.

Ama bir tasarımcının ihtiyaç duyduğu satır başka bir yerde ve daha açık yazılı. Gemini API görsel üretme belgelerinde meseleyi kapatan tek bir cümle var: üretilen tüm görseller bir SynthID filigranı içerir. Kapatabileceğiniz isteğe bağlı bir özellik değil; Nano Banana 2 ve Nano Banana Pro çıktısı onunla birlikte geliyor.

Google'ın söylemediği ve bizim de söylemediğimiz iki şey: herhangi bir düzenlemeden sonra görsellerin ne kadarının saptanabilir kaldığına dair bir sayı yayımlanmadı ve başka satıcıların modellerinin bu işareti taşıdığı hiçbir yerde iddia edilmedi. Yukarıdaki, Google'ın kendi ürünleri hakkındaki kendi iddiasıdır ve biz onu tam olarak öyle aktarıyoruz.

Content Credentials nedir ve kimler iliştirir

C2PA aynı adı taşıyan bir birliğin yayımladığı açık bir standart ve ürettiği şeye Content Credentials deniyor. Birliğin kendi sitesi iyi bir benzetme veriyor: bir ambalajın üstündeki besin değeri etiketi gibi, bir içeriğin geçmişini herkesin erişimine açıyor.

Bu paketin içinde birkaç belirli şey var. Dosya üzerinde yapılan işlemlerin listesi, örneğin oluşturuldu ve dönüştürüldü. Bunu yapan yazılımın adı. Bu dosyanın dijital kaynağının ne olduğunu söyleyen bir IPTC sözlük kodu ve bütünüyle makine yapımı bir görsel için kullanılan kod trainedAlgorithmicMedia. İddiayı kimin yaptığını söyleyen bir imza ve sertifika zinciri. Ve dosyanın dönüştürülmesi geçmişini kesmesin diye önceki iddialara bir gönderme.

Standardın arkasındaki isimler küçük değil. Bu dersin yazıldığı gün birliğin üyelik sayfası on bir yönlendirme komitesi üyesi listeliyordu: Adobe, Amazon, BBC, Google, Meta, Microsoft, OpenAI, Publicis Groupe, Sony, TikTok ve Truepic. Model satıcıları, sosyal ağlar, yayıncılar ve kamera üreticileri aynı anda.

Her yerde karıştığı için açıkça söylenmeli: birlikte oturmak, çıktınıza bir kayıt iliştirmekle aynı şey değil. Bir şirketin yönlendirme komitesinde olması tüm ürünlerinin Content Credentials yazdığı anlamına gelmez. Güvenle söylenebilecek tek şey, bir satıcının belgelediği ya da gerçek bir dosyayı açarak görebildiğinizdir; ve beşinci bölümde tam olarak bunu bu siteden bir dosya üzerinde yapıyoruz.

Bu işaretleri gerçekte kim okuyabilir

Çoğu yazının yanıldığı yer burası, çünkü cevap iki mekanizma için aynı değil.

SynthID için herkese açık yol, Google'ın kendi anlattığı yol: dosyayı bir Gemini sohbetine yükleyin ve Google yapay zekası tarafından oluşturulup oluşturulmadığını ya da düzenlenip düzenlenmediğini sorun. Gemini bir SynthID filigranı arar ve size söyler. Yanı sıra Google'ın SynthID Detector adlı ayrı bir portalı var, ama aynı sayfa şu anda portalı test etmek ve geri bildirim toplamak için gazeteciler ve medya profesyonelleriyle iş birliği yaptığını söylüyor ve erken test edenler için bir bekleme listesi sunuyor. Herkese açık genel bir dedektör bugün var olan bir şey değil.

Content Credentials için durum daha açık. Content Authenticity Initiative, herkesin bir dosya bırakıp kaydını görebildiği herkese açık bir web aracı işletiyor. OpenAI de ikisini birden denetleyen bir içerik köken API'si yayımladı, hem Content Credentials hem SynthID, ve yanında bir web aracı var.

Ve şimdi her araçtan daha önemli olan kısım, OpenAI'nin kendi belgelerinde yazdığı: saptanmadı sonucu, aracın desteklenen bir sinyal bulamadığı anlamına gelir, içeriğin insan yapımı olduğu anlamına değil. Aynı sayfa üstverinin silinmiş olabileceğini, filigranın zayıflamış olabileceğini, dosyanın eski bir modelden gelmiş olabileceğini açıklıyor ve aracın şu anda başka bir şirketin yapay zeka modeliyle üretilmiş içeriği saptamadığını açıkça söylüyor. Temiz bir denetim hiçbir şeyi aklamaz.

Tersi de geçerli: bir sinyal bulmak o sinyalin kanıtıdır, dosyanın tam geçmişinin değil. Aynı belgeler, bir görseli belirli bir sağlayıcıya atfetmeden önce imzanın düzenleyicisini denetlemeyi söylüyor. Bu araçlar kanıt toplar, hüküm vermez.

Düzenlemeden ve yüklemeden ne kurtulur

Satıcı iddialarını önce iddia olarak masaya koyalım. Google, görsel ve video filigranının kırpma, filtre ekleme, kare hızı değiştirme ve kayıplı sıkıştırma gibi değişikliklere dayanacak şekilde tasarlandığını yazıyor. OpenAI belgelerinde daha kesin bir cümle var ve iki katman arasındaki farkı eksiksiz açıklıyor: C2PA üstverisi dosyanın kökeni hakkında daha fazla bağlam verir, ama bir dosyayı düzenlemek, dönüştürmek ya da paylaşmak üstverisini kaldırabilir; SynthID filigranı ise görselin ya da sesin kendisinin parçasıdır ve bazı dönüşümlerden kurtulabilir.

Şimdi aynı şeye gerçek bir dosya üzerinde bakalım, çünkü kaldırılabilir ile kaldırılır arasındaki fark ancak baytları açınca görünür.

Bu dersin yazıldığı gün bu sitenin yükleme klasöründeki 3.176 görsel dosyasının tamamını taradık. Elli dördü bir C2PA kaydı taşıyordu. Bunların elli üçü sitenin kendi serbest çalışma pazarının kullanıcılarının yüklediği dosyalardı ve bu kümeden ellisi tam olarak trainedAlgorithmicMedia kodunu taşıyor, yani dosyanın kendisi bütünüyle makine yapımı olduğunu söylüyor.

Elli dördüncüsü bizim. Site SEO sayfasının Haziran 2024'te medya kitaplığına eklenen öne çıkan görseli, DALL-E ile üretildiğini söyleyen bir kayıt taşıyor, dijital kaynak kodu yine o trainedAlgorithmicMedia, oluşturulduktan sonra bir kez dönüştürülmüş ve imzası Truepic adına bir sertifika zincirine çıkıyor. Onu biz koymadık; orada duruyordu ve kimse bakmamıştı.

İlginç kısım şurada. WordPress o dosyadan yirmi yedi başka boyut üretmiş ve bu yirmi yediden hiçbiri o kaydın tek baytını taşımıyor. Ne kayıt, ne üstveri paketi. Tek bir otomatik yeniden boyutlandırma, şeffaflık sağlaması beklenen şeyin ta kendisini sildi ve kimse bir hata görmedi.

Sonuç her WordPress sitesi için aynı ve iki yönlü. Bir yön: kaydın sizin yerinize açıklama yapmasına güvenmeyin, çünkü çoğu yayın yolunda ziyaretçiye hiç ulaşmıyor. Öteki yön: üstverinin silinmesi izin silindiği anlamına gelmez, çünkü piksel içindeki katman başka bir şeydir ve onu okuyacak bir aracımız yok.

Ve burada rastlantıyla ilginçleşen bir istisna: o sayfanın öne çıkan görseli sosyal paylaşım görseli olarak yayımlanıyor ve sunulan şey küçültülmüş sürümler değil, aslın kendisi. Yani o sayfa her Telegram, WhatsApp ya da bir sosyal ağda paylaşıldığında, karşı tarafta inen dosya kaydı taşıyan dosya oluyor.

Bunun aramada siteniz için anlamı ne

Önce söylemediğimiz şey, çünkü her yerde kaynaksız söyleniyor. Google hiçbir yerde bir SynthID filigranını ya da bir C2PA kaydını sıralama sinyali olarak okuduğunu belirtmedi, bunu yaptığına dair kanıtımız yok ve saptamaya dair hiçbir yüzde yazmıyoruz. Size kesin bir sayı veren herkese o sayıyı nereden aldığı sorulmalı.

Söylenebilecek olan daha dar ve denetlenebilir: bu bilgi dosyalarınızın içinde ve dosyayı elinde tutan herkes okuyabilir. Hepsi trainedAlgorithmicMedia kodunu taşıyan yüz görsel yayımlayan bir site, kimse sayfa metnine bakmadan yalnızca dosyalardan sınıflandırılabilir. Bu sıralamaya dair bir iddia değil; tanınabilirliğe dair bir olgu.

Şimdi Google politikalarında gerçekten yazılı olan kısım. Google Arama spam politikalarında ölçekli içerik istismarı adlı bir bölüm var ve tanımı şu: kullanıcılara yardım etmek yerine öncelikli amacı arama sıralamalarını manipüle etmek olan çok sayıda sayfa üretmek, genellikle kullanıcılara çok az değer sağlayan ya da hiç sağlamayan büyük miktarda özgün olmayan içerik üretmeye odaklanır, nasıl üretildiğine bakılmaksızın. Örneklerinden biri açık: kullanıcılara değer katmadan çok sayıda sayfa üretmek için üretken yapay zeka araçları kullanmak.

Google'ın yapay zeka üretimi içerik hakkındaki kendi rehberi aynı şeyi başka açıdan söylüyor: öncelikli amacı arama sonuçlarındaki sıralamayı manipüle etmek olan içerik üretmek için otomasyon, yapay zeka dahil, kullanmak spam politikalarının ihlalidir; ve hemen ardından her otomasyon kullanımının spam olmadığını ekliyor.

Yani iki ucu bağlayan şey ceza değil mekanizma. İçeriği özgün olmayan ve toplu üretilmiş bir sayfanın sorunu, özgün olmayan ve toplu üretilmiş olmasıdır. O sayfadaki filigranlı görseller yeni bir sinyal yaratmaz; yalnızca yaptığınız şeyi dosyaların kendisinden okunabilir kılar, Google için ve herkes için. Sayfa içeriğinin gerçekten değeri varsa bu okunabilirlik size zarar vermez. Yoksa da sorununuz görseller değildir.

Aynı savın metin için nereye vardığını görmek isterseniz, yapay zeka içeriği ve SEO dersi onu metin tarafından açıyor.

Duruşumuz ve bu dersin yapmayacağı şey

Müşteri işinde yapay zeka kullanıldığını söyleyin. Sözleşmede ya da teslimde tek cümle yeter: hangi görseller bir modelden geldi ve hangileri fotoğraf ya da el işi. O cümle hiçbir şeye mal olmaz ve gittiğinde geri gelmeyen tek şeyi satın alır.

Makine yapımı görselleri özgünlüğün konu olmadığı yere koyun: taslaklar, mood boardlar, arka planlar, açıklayıcı şekiller, iç sunumlar. Özgünlüğün ürünün kendisi olduğu yerde harcayın: ürün fotoğrafları, ekip fotoğrafları, marka kimliği, portfolyo işleri. Kendi SEO sayfamızdaki yukarıda anlatılan öne çıkan görsel tam olarak ilk gruba giriyor; onu tuttuk ve ne olduğunu burada yazdık, başkasından da beklediğimiz bu.

Yapay zeka ile bir görsel ürettiyseniz ve gerçek bir iddiada bulunacaksa, kaydı değil görseli değiştirin. Bu iki eylemin sonucu aynı değil: biri sorunu çözer, öteki yalnızca sorunun kanıtını siler.

Ve bu yüzden bu ders bir filigranın nasıl kaldırılacağını yazmıyor. Katman, okuyucunun neye baktığını anlayabilmesi için var ve kaldırmayı öğretmek aldatmayı öğretmektir. Nadiren söylenen teknik bir nokta da var: üstveri silmekle piksel içindeki bir işareti silmek iki ayrı iştir ve üstveriyi silen kişi genellikle ikisini birden sildiğini sanır.