Content Credentials (C2PA)

İçerik Kimlik Bilgileri, dijital bir varlığın kaynağını, yazarlığını ve değişiklik geçmişini açıklayan, kurcalandığı anlaşılabilen kayıtlardır. İçerik Kaynağı ve Özgünlüğü Koalisyonu tarafından geliştirilen C2PA standardını uygular ve görsellere, videolara, ses dosyalarına ve belgelere eşlik edebilir. Yapay zekâ ve bilgisayarlı görü alanlarında, medyanın kamerayla çekilip çekilmediği, yazılımla düzenlenip düzenlenmediği ya da kısmen veya tamamen üretken bir model tarafından oluşturulup oluşturulmadığı gibi doğrulanabilir bağlam bilgileri sağlar.

İçerik Kimlik Bilgileri Nasıl Çalışır?#

C2PA belirtimi, C2PA Manifesti adı verilen yapılandırılmış bir kaynak kaydı tanımlar. Beyanlar olarak bilinen ifadeler; oluşturma aracını, düzenleme işlemlerini, yapay zekâ kullanımını, zaman damgalarını, varlığı oluşturmak için kullanılan bileşenleri veya imzalayanla ilgili bilgileri belirtebilir.

Tipik bir iş akışı dört aşamadan oluşur:

1. Uyumlu bir kamera, uygulama veya yapay zekâ hizmeti bir varlık oluşturur ya da değiştirir.
2. Araç, seçilen kaynak bilgilerini bir manifeste kaydeder.
3. Kriptografik özetler manifesti varlığa bağlar ve dijital imza, kimlik bilgisini veren kuruluşu tanımlar.
4. Uyumlu bir doğrulayıcı, imzanın ve özetlerin hâlâ geçerli olup olmadığını kontrol eder.

Bağlanan içerik veya manifest değiştirildiğinde doğrulama başarısız olur ve yetkisiz değişiklikler tespit edilebilir hâle gelir. Kimlik bilgileri dosyaya gömülebilir veya harici olarak saklanıp parmak izi eşleştirme gibi soft binding adı verilen tekniklerle geri alınabilir. Resmî C2PA uygulama kılavuzu, soft binding eşleşmelerinin neden ek doğrulama gerektirdiğini açıklar.

Bu süreç veri kökeni takibini destekler, ancak bir görselin gerçek bir olayı tasvir ettiğini kanıtlamaz. Belirli kaynak ifadelerinin imzalandığını, varlıkla ilişkili kalmayı sürdürdüğünü ve imzalandıktan sonra değiştirilmediğini kanıtlar.

C2PA ve İlgili Güven Sinyalleri#

İçerik Kimlik Bilgileri, medyanın özgünlüğüyle ilgili çeşitli kavramlarla örtüşse de farklı bir amaca hizmet eder:

• C2PA ve meta veriler: Sıradan EXIF veya açıklayıcı meta veriler kamera modelini ya da zaman damgasını kaydedebilir, ancak genellikle tespit edilmeden değiştirilebilir. C2PA, imzalı ifadeleri kriptografik olarak varlığa bağlar.
• C2PA ve yapay zekâ filigranlama: Filigran, içeriğe görünür veya gizli bir sinyal yerleştirir. C2PA öncelikli olarak yapılandırılmış kaynak bilgilerini taşır; ancak soft binding, bağlantısı kopmuş kimlik bilgilerinin geri alınmasına yardımcı olmak için filigranlamadan yararlanabilir.
• C2PA ve deepfake tespiti: Tespit, oluşturulduktan sonra şüpheli izler bulmak için medyayı analiz eder. İçerik Kimlik Bilgileri ise beyan edilen kaynakları ve dönüşümleri önceden kaydeder.
• C2PA ve özgünlük: Geçerli bir kimlik bilgisi; olgusal doğruluğu, sanatsal özgünlüğü veya imzalayanın güvenilirliğini değil, bütünlüğü korunmuş ve imzalanmış kaynak bilgilerini gösterir.

Kimlik bilgisi olmayan bir varlık, otomatik olarak sentetik veya aldatıcı sayılmaz. Kimlik bilgileri isteğe bağlıdır ve platformlar, dönüştürme, ekran görüntüsü alma veya yeniden sıkıştırma sırasında gömülü bilgileri kaldırabilir.

Gerçek Dünyada Yapay Zekâ ve Bilgisayarlı Görü Uygulamaları#

• Yapay Zekâ Tarafından Üretilen Medya Beyanı: Üretken bir görsel hizmeti, çıktının eğitilmiş bir algoritma tarafından oluşturulduğunu belirten bir kimlik bilgisi ekleyebilir. Görsel bu özelliği destekleyen bir platformda görüntülendiğinde, izleyiciler yalnızca görsel ipuçlarına güvenmek yerine görselin kaynağını inceleyebilir. Örneğin, LinkedIn İçerik Kimlik Bilgileri, yapay zekâ kullanımı beyanları ve kimlik bilgisini veren kuruluş dâhil, imzalı görseller ve videolar için mevcut C2PA bilgilerini gösterebilir.

• Eğitim Veri Kümesi Yönetişimi: Bir bilgisayarlı görü ekibi; kameralardan, iş ortaklarından ve sentetik veri oluşturuculardan görseller alabilir. Geçerli kimlik bilgileri, yakalanmış örnekleri yapay zekâ tarafından üretilen veya düzenlenmiş varlıklardan ayırt etmeye ve eğitim öncesinde beklenmedik değişiklikleri tespit etmeye yardımcı olabilir. Bu, veri kümesi sürümlemeyi, etiket incelemesini ve veri gizliliğini tamamlar; ancak etiketlerin doğru olup olmadığını veya kuruluşun içerik üzerinde eğitim yapma iznine sahip olup olmadığını belirlemez.

Kimlik Bilgilerini Görüntü Çıktılarına Uygulama#

Ultralytics YOLO26 iş akışı, tahmin modu aracılığıyla açıklama eklenmiş bir çıkarım görseli oluşturup kaydedebilir:

from ultralytics import YOLO

# Önceden eğitilmiş bir nesne algılama modelini yükle
model = YOLO("yolo26n.pt")
source = "https://ultralytics.com/images/bus.jpg"

# Çıkarım yap ve ilk sonucu seç
results = model(source)
result = results[0]

# Ek açıklama eklenmiş çıktıyı sonraki kimlik bilgisi işlemleri için kaydet
output_path = result.save(filename="annotated_bus.jpg")
print(output_path)

Bu işlem çıktı varlığını oluşturur, ancak tek başına C2PA kimlik bilgisi eklemez. Kimlik bilgilerini destekleyen bir yayınlama veya düzenleme aracı, kaydedilmiş dosyayı daha sonra imzalayabilir. Örneğin, Photoshop İçerik Kimlik Bilgileri dışa aktarma, atıf ve düzenleme geçmişi ekleyebilir; herkese açık İçerik Kimlik Bilgileri doğrulayıcısı ise desteklenen dosyaları inceleyebilir.

Yönetilen veri kümesi etiketleme, eğitim ve dağıtım süreçleri için Ultralytics Platform, görüntü iş akışını tek bir ortamda bir araya getirir. Ekipler, kaynak medyayı içe aktarırken kimlik bilgilerini korumalı, dönüşümleri ayrı olarak kaydetmeli ve önemli ölçüde değiştirilmiş çıktıları yayımlarken yeni kimlik bilgileri uygulamalıdır.

Sınırlamalar ve İyi Uygulamalar#

İçerik Kimlik Bilgileri; yapay zekâda şeffaflık, güvenli anahtar yönetimi, doğrulama ve içerik analiziyle birlikte kullanıldığında en etkili olur. Hem kimlik bilgilerinin geçerliliğini hem de imzalayanın kimliğini doğrula, yapay zekâ kullanımını kesin biçimde açıkla, hassas kişisel meta verileri eklemekten kaçın ve mümkünse özgün dosyaları sakla.

Kuruluşlar ayrıca, kimlik bilgilerinin optimizasyon, sosyal medya yüklemeleri ve dışa aktarma dâhil tüm dağıtım süreçlerinde korunup korunmadığını test etmelidir. Dağıtım izleme sistem davranışını takip edebilirken C2PA kayıtları tek tek medya varlıklarının nereden geldiğini ve nasıl değiştiğini açıklamaya yardımcı olur.