Content Credentials (C2PA)
Tìm hiểu cách Content Credentials và C2PA xác thực nguồn gốc phương tiện kỹ thuật số, sự tham gia của AI và lịch sử chỉnh sửa cho các quy trình công việc thị giác máy tính đáng tin cậy.
Content Credentials là các bản ghi chống giả mạo mô tả nguồn gốc, quyền tác giả và lịch sử chỉnh sửa của một tài sản kỹ thuật số. Chúng triển khai tiêu chuẩn C2PA, được phát triển bởi Coalition for Content Provenance and Authenticity, và có thể đi kèm với hình ảnh, video, âm thanh và tài liệu. Trong AI và computer vision, chúng cung cấp ngữ cảnh có thể xác minh như liệu phương tiện có được chụp bằng máy ảnh, được chỉnh sửa bằng phần mềm hay được tạo ra một phần hoặc toàn bộ bởi một generative model.
Cách thức hoạt động của Content Credentials#
Đặc tả C2PA specification định nghĩa một bản ghi nguồn gốc có cấu trúc gọi là C2PA Manifest. Các tuyên bố của nó, được gọi là assertion, có thể xác định công cụ tạo, các thao tác chỉnh sửa, sự tham gia của AI, dấu thời gian, các thành phần được sử dụng để tạo ra tài sản hoặc thông tin về người ký.
Một quy trình điển hình có bốn giai đoạn:
- Một máy ảnh, ứng dụng hoặc dịch vụ AI tương thích tạo ra hoặc sửa đổi một tài sản.
- Công cụ này ghi lại thông tin nguồn gốc đã chọn vào một manifest.
- Các hàm băm mật mã liên kết manifest đó với tài sản và chữ ký số xác định thực thể phát hành thông tin xác thực.
- Một bộ xác minh tương thích kiểm tra xem chữ ký và các hàm băm có còn hợp lệ hay không.
Việc thay đổi nội dung được liên kết hoặc manifest sẽ làm cho quá trình xác thực thất bại, khiến cho việc sửa đổi trái phép có thể bị phát hiện. Thông tin xác thực có thể được nhúng vào tệp hoặc được lưu trữ bên ngoài và khôi phục thông qua các kỹ thuật gọi là soft binding, chẳng hạn như khớp dấu vân tay. Hướng dẫn thực hiện C2PA implementation guidance chính thức giải thích lý do tại sao các kết quả khớp soft-binding yêu cầu xác minh bổ sung.
Quá trình này hỗ trợ data provenance, nhưng nó không chứng minh rằng một hình ảnh mô tả một sự kiện có thật. Nó chứng minh rằng các tuyên bố nguồn gốc cụ thể đã được ký, vẫn liên kết với tài sản và chưa bị thay đổi kể từ khi ký.
C2PA và các tín hiệu tin cậy liên quan#
Content Credentials chồng chéo với một số khái niệm xác thực phương tiện, nhưng chúng phục vụ một mục đích riêng biệt:
- C2PA so với metadata: Metadata EXIF thông thường hoặc metadata mô tả có thể ghi lại model máy ảnh hoặc dấu thời gian, nhưng nó thường có thể bị thay đổi mà không bị phát hiện. C2PA liên kết mật mã các tuyên bố đã ký với tài sản.
- C2PA so với AI watermarking: Watermark đặt một tín hiệu hiển thị hoặc ẩn bên trong nội dung. C2PA chủ yếu mang nguồn gốc có cấu trúc, mặc dù soft binding có thể sử dụng watermark để giúp khôi phục thông tin xác thực bị tách rời.
- C2PA so với deepfake detection: Quá trình phát hiện phân tích phương tiện để tìm các hiện vật đáng ngờ sau khi tạo. Content Credentials chủ động ghi lại nguồn gốc và các phép biến đổi đã được khai báo.
- C2PA so với tính xác thực: Một thông tin xác thực hợp lệ cho biết nguồn gốc nguyên vẹn, đã được ký chứ không phải độ chính xác thực tế, tính nguyên bản nghệ thuật hoặc một người ký đáng tin cậy.
Một tài sản không có thông tin xác thực không tự động là tổng hợp hoặc mang tính đánh lừa. Thông tin xác thực là tùy chọn và các nền tảng có thể loại bỏ thông tin được nhúng trong quá trình chuyển mã, chụp ảnh màn hình hoặc nén lại.
Các ứng dụng AI và Computer Vision trong thực tế#
-
AI-Generated Media Disclosure: Một dịch vụ hình ảnh tạo sinh có thể đính kèm thông tin xác thực nêu rằng đầu ra được tạo bởi một thuật toán đã huấn luyện. Khi hình ảnh xuất hiện trên một nền tảng hỗ trợ, người xem có thể kiểm tra nguồn gốc của nó thay vì chỉ dựa vào các manh mối trực quan. Ví dụ: LinkedIn Content Credentials có thể hiển thị thông tin C2PA khả dụng cho các hình ảnh và video đã ký, bao gồm các khẳng định về việc sử dụng AI và thực thể phát hành.
-
Training Dataset Governance: Một nhóm computer vision có thể nhận hình ảnh từ máy ảnh, đối tác và các trình tạo dữ liệu tổng hợp. Thông tin xác thực hợp lệ có thể giúp phân biệt các mẫu được chụp với tài sản do AI tạo ra hoặc được chỉnh sửa và phát hiện những thay đổi bất ngờ trước khi huấn luyện. Điều này bổ sung cho việc quản lý phiên bản tập dữ liệu, xem xét chú thích và data privacy; nó không xác định liệu nhãn có chính xác hay tổ chức có quyền huấn luyện trên nội dung đó hay không.
Áp dụng thông tin xác thực cho đầu ra thị giác#
Một quy trình làm việc Ultralytics YOLO26 có thể tạo và lưu một hình ảnh suy luận được chú thích thông qua predict mode:
from ultralytics import YOLO
# Load a pretrained object detection model
model = YOLO("yolo26n.pt")
source = "https://ultralytics.com/images/bus.jpg"
# Run inference and select the first result
results = model(source)
result = results[0]
# Save the annotated output for downstream credentialing
output_path = result.save(filename="annotated_bus.jpg")
print(output_path)Thao tác này tạo ra tài sản đầu ra nhưng bản thân nó không đính kèm thông tin xác thực C2PA. Một công cụ xuất bản hoặc chỉnh sửa nhận biết thông tin xác thực có thể ký vào tệp đã lưu sau đó. Ví dụ: tính năng Photoshop Content Credentials export có thể đính kèm quyền tác giả và lịch sử chỉnh sửa, trong khi công cụ Content Credentials verifier công khai có thể kiểm tra các tệp được hỗ trợ.
Đối với việc chú thích, huấn luyện và triển khai tập dữ liệu được quản lý, Ultralytics Platform kết nối quy trình thị giác trong một môi trường. Các nhóm nên bảo lưu thông tin xác thực khi tiếp nhận phương tiện nguồn, ghi lại các phép biến đổi một cách riêng biệt và áp dụng thông tin xác thực mới khi xuất bản các đầu ra đã thay đổi đáng kể.
Hạn chế và Thực tiễn tốt nhất#
Content Credentials đạt hiệu quả cao nhất khi kết hợp với transparency in AI, quản lý khóa bảo mật, kiểm tra sự thật và phân tích nội dung. Xác minh cả tính hợp lệ của thông tin xác thực và danh tính người ký, tiết lộ sự tham gia của AI một cách chính xác, tránh bao gồm metadata cá nhân nhạy cảm và giữ lại các tệp gốc nếu có thể.
Các tổ chức cũng nên kiểm tra xem thông tin xác thực có tồn tại qua toàn bộ đường dẫn phân phối của họ hay không, bao gồm tối ưu hóa, tải lên mạng xã hội và xuất tệp. Deployment monitoring có thể theo dõi hành vi hệ thống, trong khi các bản ghi C2PA giúp giải thích các tài sản phương tiện cá nhân đến từ đâu và chúng đã thay đổi như thế nào.






