سیگنال منشأ: هوش مصنوعی، واترمارک و اصالت محتوا

اصالت محتوا مسئله یک آشکارساز جادویی نیست؛ مسئله سامانه است. اتاق خبر، نهاد عمومی، بازارگاه یا برند باید به پرسش‌های متفاوت پاسخ دهد: چه کسی دارایی را ساخته؟ کدام ابزار آن را تغییر داده؟ چه کسی تأیید کرده؟ پس از تأیید تغییر کرده است؟ مصنوعی است؟ رویداد واقعی را نشان می‌دهد؟ هیچ واترمارک، مدل تشخیص یا فیلد فراداده به‌تنهایی همه این‌ها را پاسخ نمی‌دهد.

راه پایدار لایه‌ای است. منشأ امضاشده تاریخچه و ادعاهای صادرکننده را ثبت می‌کند؛ واترمارک سیگنالی در خود محتوا می‌گذارد؛ آشکارساز احتمال ویژگی‌های خاص را برآورد می‌کند؛ برچسب دیداری با انسان حرف می‌زند؛ و کنترل انتشار، این سیگنال‌ها را به هویت، تأیید، ذخیره، توزیع، ابطال و پاسخ رخداد وصل می‌کند.

چهار سیگنال و چهار ادعای جدا

فراداده منشأ می‌تواند دارایی را به ادعاهای امضاشده درباره تولید، ویرایش، مواد اولیه و امضاکننده وصل کند. مثلاً نشان دهد یک اتاق خبر معتبر عکس را پس از گردش‌کار مشخص امضا کرده است. اما حقیقت صحنه، صداقت صادرکننده یا جعلی‌بودن نسخه بی‌امضا را ثابت نمی‌کند.

واترمارک سیگنالی در پیکسل، صدا، ویدئو یا متن می‌گذارد. شاید در برابر تغییر اندازه و فشرده‌سازی معمول دوام بیاورد، اما هر روش میان کیفیت ادراکی، ظرفیت، مثبت کاذب، کشف‌پذیری و مقاومت در برابر crop، بازنویسی، ضبط مجدد یا حذف خصمانه مصالحه دارد.

تشخیص محتوا احتمال تولید یا دستکاری را می‌دهد. برای تریاژ مفید است، اما با مولد و تبدیل تازه تغییر می‌کند. امتیاز، واقعیت پایدار منشأ نیست و نتیجه benchmark ممکن است به screenshot، پیام‌رسان، زبان تازه یا مدل دیده‌نشده تعمیم نیابد.

افشای دیداری باید نکته مادی را بگوید: «تصویرسازی تولیدشده با هوش مصنوعی»، «صدا با هوش مصنوعی ترجمه شده» یا «رنگ و crop ویرایش شده است». نشان عمومی «AI استفاده شده» اغلب درست ولی بی‌فایده است. برچسب باید تبدیل مهم را نام ببرد و ویرایش عادی را فریب جلوه ندهد.

گزارش NIST AI 100-4 منشأ، واترمارک، تشخیص، برچسب، آزمون و نگهداشت چرخه عمر را مرور می‌کند. درس عملی آن مکمل‌بودن این روش‌هاست، نه قابلیت جایگزینی آن‌ها.

منشأ امضاشده چگونه کار می‌کند

استاندارد C2PA ادعاهای امضاشده را در manifest مرتبط با دارایی بسته‌بندی می‌کند. ادعا می‌تواند اقدام، ماده اولیه، نرم‌افزار، هویت یا واقعیت گردش‌کار را شرح دهد. اعتبارسنج، امضای رمزنگاری، زنجیره گواهی، پیوند به دارایی و ساختار manifest را بررسی می‌کند. رابط سپس بخشی را به‌عنوان Content Credentials نشان می‌دهد.

نسخه ۲.۴ مشخصات فنی C2PA در آوریل ۲۰۲۶، قالب دارایی و ادعای تازه، بهبود عمل و ingredient، ویدئوی زنده و نمای JSON-LD موسوم به crJSON را افزود. خود مشخصات می‌گوید crJSON مستقلاً قابل راستی‌آزمایی و قالب ورودی نیست؛ پیاده‌سازی باید داده امضاشده اصلی را اعتبارسنجی کند.

ادعای هویت در سامانه منشأ به مدل اعتماد مستقل نیاز دارد. مدل داده اعتبارنامه‌های قابل راستی‌آزمایی W3C نسخه ۲.۰ توصیه‌نامه مه ۲۰۲۵ برای credential دستکاری‌نما و ماشین‌قابل‌راستی‌آزمایی است، اما صریحاً اعتبارسنجی credential را از اعتماد به صادرکننده یا ادعای زیرین جدا می‌کند. برای هویت ناشر، دوربین یا بازبین نیز همین قاعده مهم است: credential معتبر شاهدی برای ارزیابی است، نه اثبات صحت رخداد تصویرشده.

خط لوله عملی چنین است:

۱. دستگاه ثبت یا ابزار ویرایش، دارایی و ادعاهای مجاز را می‌سازد.

۲. هر ویرایش manifest امضاشده تازه با اشاره به ماده اولیه یا حالت قبل اضافه می‌کند.

۳. سرویس تأیید، هویت، حق و سیاست را پیش از امضای ناشر می‌سنجد.

۴. سامانه توزیع credential درون فایل یا ارجاع مخزن بیرونی را حفظ می‌کند.

۵. verifier رمزنگاری، سیاست اعتماد، ابطال، زمان و تطبیق دارایی را بررسی می‌کند.

۶. رابط ادعای کوتاه را نشان و تاریخچه دقیق را در دسترس می‌گذارد.

اعتبار رمزنگاری با اعتماد یکی نیست. «امضا معتبر است» یعنی داده امضاشده بدون تغییر نامشهود مانده و کلید طبق قواعد انتخابی معتبر است. «قابل اعتماد است» به شناخت صادرکننده، نقش، سیاست و زمان بستگی دارد. سازمان به فهرست اعتماد، سیاست گواهی، چرخش کلید، ابطال و پاسخ رخداد نیاز دارد، نه فقط API امضا.

سناریو: ویدئوی خبر فوری میان پلتفرم‌ها

خبرنگار ویدئوی سیل را با دوربین دارای credential می‌گیرد. اتاق خبر فایل اصلی را وارد، مأموریت و شاهد مکان را طبق روش تحریریه بررسی، کلیپ را کوتاه و چهره رهگذر را تار می‌کند. credential نهایی، اصل را ingredient و اعمال ویرایش را ثبت می‌کند، بدون افشای مکان حساس.

در سایت اتاق خبر، player اعتبار را می‌سنجد و می‌گوید «منتشرشده توسط Example News؛ چهره محو؛ ویدئو کوتاه شده». شبکه اجتماعی فایل را دوباره فشرده و فراداده را حذف می‌کند. مخزن بیرونی شاید هنوز تطبیق اثر انگشت را ممکن کند، اما screen recording ممکن است اعتبار نگیرد. نبود credential باید «منشأ در دسترس نیست» باشد، نه «جعلی».

بعد، حسابی جعلی کلیپ مشابه را با توضیح دروغ منتشر می‌کند. آشکارساز احتمال مصنوعی را پایین می‌داند؛ این بی‌ربط است، چون فیلم واقعی هم می‌تواند عنوان غلط داشته باشد. بازرس فریم، زمان، سابقه حساب و دارایی امضاشده خبرگزاری را مقایسه می‌کند. منشأ یک زنجیره معلوم را نشان می‌دهد، ولی ادعای روایی را fact-check نمی‌کند.

از همین رو اصالت باید به تعدیل محتوا و اعتماد دیجیتال وصل باشد، نه نشان جداافتاده.

چارچوب اجرا

۱. ادعا را تعریف کنید

مشخص کنید credential چه می‌گوید: ثبت با دستگاه مدیریت‌شده، تاریخ ویرایش، تأیید سازمان، تولید مصنوعی، حق استفاده یا انتشار عمومی. یک badge را برای ادعاهای ناسازگار به کار نبرید.

۲. چرخه دارایی را نگاشت کنید

ثبت، بارگذاری، ویرایش، همکاری، تأیید، ذخیره، تبدیل، بازنشر، شبکه اجتماعی، آرشیو، اصلاح و حذف را دنبال کنید. نقاط حذف metadata، re-encode، screenshot یا نشت اطلاعات حساس را پیدا کنید.

۳. حاکمیت صادرکننده و کلید

کلید امضا به سرویس و نقش مجاز متصل باشد. کلید در سخت‌افزار مدیریت‌شده یا کنترل هم‌ارز حفاظت، اختیار ویرایش و انتشار جدا، هر امضا ثبت، چرخش و ابطال تمرین و برنامه compromise تعریف شود.

۴. سیگنال لایه‌ای انتخاب کنید

منشأ برای attestation، واترمارک برای دوام، detector برای تریاژ و برچسب برای انسان است. ترکیب را پس از تبدیل واقعی پلتفرم آزمون کنید. چند آشکارساز هم‌بسته را شاهد مستقل فرض نکنید.

۵. حالت اعتبارسنجی را طراحی کنید

دست‌کم این حالت‌ها جدا باشند: معتبر و شناخته‌شده؛ معتبر با صادرکننده ناآشنا؛ نامعتبر یا تغییرکرده؛ باطل؛ پشتیبانی‌نشده؛ و credential پیدا نشد. «بدون سیگنال» هرگز «دروغ» نیست.

۶. حریم خصوصی و ایمنی

مکان دقیق، شناسه دستگاه، هویت کارمند یا ingredient را پیش‌فرض عمومی نکنید. ادعا را حداقل و جزئیات را برای بازرس مجاز حفاظت کنید.

۷. اصلاح و ابطال را آزمون کنید

زیرساخت باید عنوان اصلاح‌شده، محتوای پس‌گرفته، گواهی منقضی، کلید لو‌رفته و ادعای مورد اختلاف را پشتیبانی کند. تاریخچه بماند و وضعیت جاری روشن باشد.

افق مقرراتی ۲۰۲۶

راهنمای شفافیت ماده ۵۰ کمیسیون اروپا، به‌روزشده در ۲۰ ژوئیه ۲۰۲۶، الزامات قابل اجرا از ۲ اوت را شرح می‌دهد. برای ارائه‌دهنده برخی محتوای تولید یا دستکاری‌شده، نشان ماشین‌خوان و برای deployer در زمینه‌هایی مثل deepfake و بعضی متن‌های منفعت عمومی، افشا مطرح است. نقش، دامنه و استثنا مهم‌اند؛ credential C2PA به‌تنهایی انطباق حقوقی خودکار نیست.

سازمان باید با مشاور، تعهد را بر اساس نقش، حوزه، نوع محتوا و مخاطب نگاشت کند و حداقل قانونی را از سیاست تحریریه یا برند جدا نگه دارد. رسانه مصنوعی و اصالت محتوا لایه حاکمیتی را بیشتر توضیح می‌دهد.

ریسک و شکست

حذف فراداده: پلتفرم manifest را حذف می‌کند. آزمون حفظ، ارجاع بیرونی و حالت صادقانه «ناموجود» لازم است.

لو رفتن کلید: کلید ناشر می‌تواند ادعای دروغ معتبر بسازد. حفاظت، مجوز محدود، پایش، ابطال سریع و ارتباط عمومی لازم است.

نشت حریم خصوصی: منشأ ممکن است هویت، مکان یا دستگاه را آشکار کند. ادعا را کمینه و بخش‌بندی کنید.

برداشت بیش از حد badge: رابط دقیقاً بگوید چه چیزی بررسی شده و جزئیات ارائه کند.

شکنندگی detector: اعتماد و دامنه آزمون را گزارش و در تبدیل، زبان و مولد تازه دوباره ارزیابی کنید.

حذف یا جعل واترمارک: حمله و انتساب غلط را بسنجید؛ تصمیم پرپیامد از یک detector نگیرید.

دسترس‌پذیری و آرشیو: توضیح متنی، صفحه‌کلید و screen reader لازم است. آرشیو نیز الگوریتم، گواهی، timestamp، شاهد ابطال و مهاجرت می‌خواهد.

معیار و دروازه انتشار

درصد امضا در ثبت، ویرایش، تأیید و انتشار؛ موفقیت اعتبار پس از هر تبدیل؛ مثبت و منفی کاذب واترمارک و detector؛ زمان ابطال و انتشار؛ نرخ ناشناخته و حذف؛ توافق verifier؛ فهم کاربر از «معتبر»، «تغییرکرده» و «بدون credential»؛ یافته حریم خصوصی؛ انتشار اصلاح؛ latency مخزن؛ و دسترس‌پذیری را بسنجید.

پیش از انتشار، interoperability چند ابزار، تبدیل پلتفرم، تمرین compromise کلید، بازبینی حریم خصوصی، رابط قابل دسترس، حالت نبود credential و مالک رخداد لازم است. برای ویدئو، این کنترل را در گردش‌کار تولید ویدئو با هوش مصنوعی اجرا کنید، نه پس از export.

چارچوب کافی‌بودن شاهد

• برای زمینه مخاطب، افشای روشن و جزئیات قابل دسترس ممکن است کافی باشد.
• برای تأیید داخلی، هویت، نقش، hash، نتیجه سیاست و لاگ تغییرناپذیر لازم است.
• برای راستی‌آزمایی پرپیامد، منشأ با منبع مستقل، زمینه و انسان ترکیب شود.
• برای اجرای خودکار، detector یا نبود credential محرک یگانه نباشد؛ شاهد مؤید و امکان اعتراض لازم است.
• برای آرشیو، اصل، manifest امضاشده، مواد اعتبارسنجی و مهاجرت حفظ شود.

پرسش‌های پرتکرار

آیا Content Credential معتبر حقیقت عکس را ثابت می‌کند؟

خیر. ادعا و تمامیت را طبق سیاست اعتماد می‌سنجد، نه واقعیت صحنه یا عنوان.

نبود منشأ یعنی جعلی؟

خیر. شاید هرگز وجود نداشته یا در تبدیل عادی حذف شده باشد.

واترمارک همان منشأ است؟

خیر. واترمارک سیگنال درون محتوا و منشأ تاریخچه یا ادعای امضاشده است.

detector همه محتوای تولیدی را می‌گیرد؟

خیر. عملکرد با مولد، رسانه، زبان، فشرده‌سازی و حمله تغییر می‌کند.

هر ویرایش باید افشا شود؟

نه لزوماً. سیاست باید ویرایش عادی را از تغییر مادی برای برداشت مخاطب جدا کند، در حالی که تاریخچه داخلی کافی می‌ماند.

جمع‌بندی ۲۰۲۶

اصالت، برچسب جادویی نیست؛ زنجیره ثبت، هویت، ادعای امضاشده، ذخیره پایدار، حفظ در پلتفرم، توضیح قابل فهم، اصلاح و ابطال است. منشأ، واترمارک، تشخیص و افشا را لایه کنید، اما از هرکدام فقط همان ادعایی را بخواهید که واقعاً پشتیبانی می‌کند.

یادداشت منابع

منابع بررسی‌شده و جاری تا ۳۰ ژوئیه ۲۰۲۶:

• NIST AI 100-4
• مشخصات فنی C2PA
• مدل داده اعتبارنامه‌های قابل راستی‌آزمایی W3C نسخه ۲.۰
• راهنمای شفافیت ماده ۵۰ کمیسیون اروپا