Content Credentials (C2PA)

İçerik Kimlik Bilgileri; bir dijital varlığın menşeini, telifini ve değişiklik geçmişini açıklayan, üzerinde oynandığı kolayca fark edilen kayıtlardır. İçerik Menşei ve Özgünlüğü Koalisyonu (Coalition for Content Provenance and Authenticity) tarafından geliştirilen C2PA standardını uygularlar ve görsellere, videolara, ses kayıtlarına ve belgelere eşlik edebilirler. Yapay zeka ve bilgisayarlı görü alanında; medyanın bir kamera tarafından mı çekildiği, yazılımla mı düzenlendiği yoksa kısmen veya tamamen üretken bir model tarafından mı oluşturulduğu gibi doğrulanabilir bağlam sağlarlar.

İçerik Kimlik Bilgileri Nasıl Çalışır?#

C2PA spesifikasyonu, C2PA Manifestosu adı verilen yapılandırılmış bir menşe kaydı tanımlar. İddialar olarak bilinen bu beyanlar; oluşturma aracını, düzenleme eylemlerini, yapay zeka katılımını, zaman damgalarını, varlığı üreten malzemeleri veya imzalayan kişi hakkında bilgileri tanımlayabilir.

Tipik bir iş akışı dört aşamadan oluşur:

1. Uyumlu bir kamera, uygulama veya yapay zeka servisi bir varlık oluşturur ya da değiştirir.
2. Araç, seçilen menşe bilgilerini bir manifestoya kaydeder.
3. Kriptografik özetler (hash) bu manifestoyu varlığa bağlar ve dijital bir imza, kimlik bilgisini yayınlayan kuruluşu tanımlar.
4. Uyumlu bir doğrulayıcı, imzanın ve özetlerin geçerliliğini koruyup korumadığını kontrol eder.

Bağlanmış içeriğin veya manifestonun değiştirilmesi doğrulamanın başarısız olmasına yol açarak yetkisiz değişikliklerin tespit edilmesini sağlar. Kimlik bilgileri dosyanın içine gömülebilir veya harici olarak saklanabilir ve parmak izi eşleme gibi yumuşak bağlar (soft bindings) adı verilen tekniklerle geri kazanılabilir. Resmi C2PA uygulama kılavuzu, yumuşak bağ eşleşmelerinin neden ek doğrulama gerektirdiğini açıklamaktadır.

Bu süreç veri menşeini destekler, ancak bir görselin gerçek bir olayı tasvir ettiğini kanıtlamaz. Belirli menşe beyanlarının imzalandığını, varlıkla ilişkili kalmaya devam ettiğini ve imzalandıktan sonra değiştirilmediğini kanıtlar.

C2PA ve İlgili Güven Sinyalleri#

İçerik Kimlik Bilgileri, medya özgünlüğü ile ilgili çeşitli kavramlarla örtüşür, ancak farklı bir amaca hizmet ederler:

• C2PA ve meta veriler: Sıradan EXIF veya açıklayıcı meta veriler bir kamera modelini ya da zaman damgasını kaydedebilir, ancak genellikle fark edilmeden değiştirilebilir. C2PA ise imzalanmış beyanları kriptografik olarak varlığa bağlar.
• C2PA ve yapay zeka filigranı: Filigran, içeriğin içine görünür veya gizli bir sinyal yerleştirir. C2PA ise öncelikli olarak yapılandırılmış menşei taşır; ancak yumuşak bağlar, ayrılmış kimlik bilgilenin kurtarılmasına yardımcı olmak için filigrandan yararlanabilir.
• C2PA ve deepfake tespiti: Tespit, oluşturma sonrasında medyayı şüpheli yapılar (artifact) açısından analiz eder. İçerik Kimlik Bilgileri ise beyan edilen menşeleri ve dönüşümleri proaktif bir şekilde kaydeder.
• C2PA ve özgünlük: Geçerli bir kimlik bilgisi; olgusal doğruluğu, sanatsal özgünlüğü veya güvenilir bir imzalayanı değil, bozulmamış ve imzalanmış menşei gösterir.

Kimlik bilgisi içermeyen bir varlık otomatik olarak sentetik veya yanıltıcı değildir. Kimlik bilgileri isteğe bağlıdır ve platformlar kod dönüştürme (transcoding), ekran görüntüleri veya yeniden sıkıştırma sırasında gömülü bilgileri silebilir.

Gerçek Dünyada Yapay Zeka ve Bilgisayarlı Görü Uygulamaları#

• Yapay Zeka Üretimi Medya İfşası: Üretken bir görsel servisi, çıktının eğitilmiş bir algoritma tarafından oluşturulduğunu belirten bir kimlik bilgisi iliştirebilir. Görsel destekleyici bir platformda göründüğünde, izleyiciler yalnızca görsel ipuçlarına güvenmek yerine menşeini inceleyebilir. Örneğin, LinkedIn İçerik Kimlik Bilgileri, yapay zeka kullanım beyanları ve yayınlayan kuruluş dahil olmak üzere imzalanmış görseller ve videolar için mevcut C2PA bilgilerini görüntüleyebilir.

• Eğitim Veri Kümesi Yönetişimi: Bir bilgisayarlı görü ekibi kameralardan, iş ortaklarından ve sentetik veri üreticilerinden görseller alabilir. Geçerli kimlik bilgileri; yakalanan örnekleri yapay zeka üretimi veya düzenlenmiş varlıklardan ayırmaya ve eğitimden önce beklenmeyen değişiklikleri tespit etmeye yardımcı olabilir. Bu durum veri kümesi sürümlemesine, etiket incelemesine ve veri gizliliğine katkı sağlar; etiketlerin doğru olup olmadığını veya organizasyonun içerik üzerinde eğitim yapma iznine sahip olup olmadığını belirlemez.

Görü Çıktılarına Kimlik Bilgileri Uygulama#

Bir Ultralytics YOLO26 iş akışı, tahmin modu (predict mode) aracılığıyla etiketlenmiş bir çıkarım görseli oluşturabilir ve kaydedebilir:

from ultralytics import YOLO

# Load a pretrained object detection model
model = YOLO("yolo26n.pt")
source = "https://ultralytics.com/images/bus.jpg"

# Run inference and select the first result
results = model(source)
result = results[0]

# Save the annotated output for downstream credentialing
output_path = result.save(filename="annotated_bus.jpg")
print(output_path)

Bu işlem çıktı varlığını oluşturur ancak tek başına bir C2PA kimlik bilgisi iliştirmez. Kimlik bilgisi farkındalığına sahip bir yayın veya düzenleme aracı, kaydedilen dosyayı sonradan imzalayabilir. Örneğin, Photoshop İçerik Kimlik Bilgileri dışa aktarımı atıf ve düzenleme geçmişi ekleyebilirken, halka açık İçerik Kimlik Bilgileri doğrulayıcısı desteklenen dosyaları inceleyebilir.

Yönetilen veri kümesi etiketleme, eğitme ve dağıtım için Ultralytics Platform, görü iş akışını tek bir ortamda birbirine bağlar. Ekipler kaynak medyayı alırken kimlik bilgilerini korumalı, dönüşümleri ayrı ayrı kaydetmeli ve önemli ölçüde değiştirilmiş çıktıları yayınlarken yeni kimlik bilgileri uygulamalıdır.

Sınırlamalar ve İyi Uygulamalar#

İçerik Kimlik Bilgileri; yapay zekada şeffaflık, güvenli anahtar yönetimi, doğruluk kontrolü ve içerik analizi ile birleştirildiğinde en güçlü halini alır. Hem kimlik bilgisinin geçerliliğini hem de imzalayanın kimliğini doğrulayın, yapay zeka katılımını net bir şekilde beyan edin, hassas kişisel meta verileri dahil etmekten kaçının ve mümkün olan durumlarda orijinal dosyaları saklayın.

Organizasyonlar ayrıca optimizasyon, sosyal yüklemeler ve dışa aktarım dahil olmak üzere kimlik bilgilerinin tüm teslimat boru hattı boyunca hayatta kalıp kalmadığını test etmelidir. Dağıtım izleme sistemi davranışını takip edebilirken, C2PA kayıtları bireysel medya varlıklarının nereden geldiğini ve nasıl değiştiğini açıklamaya yardımcı olur.