ספק שולח ״צילום מוצר״, מישהו משתף תמונה מאירוע, סוכנות מציעה ויז׳ואל לקמפיין. השאלה ״האם זה נוצר ב-AI״ נשאלת היום על תמונות רגילות לגמרי, והתשובה הישרה היא שבעין אי אפשר לדעת. מה שכן קיים הוא שתי טכנולוגיות שמנסות לענות עליה מתוך הקובץ עצמו, והן עובדות אחרת לגמרי. הבנה של ההבדל ביניהן חוסכת שתי טעויות הפוכות: לסמוך על תמונה כי ״לא נמצא כלום״, ולהאשים תמונה אמיתית בגלל כלי שלא מכיר אותה.
שתי טכנולוגיות, שתי שאלות
| Content Credentials (תקן C2PA) | SynthID (גוגל) | |
|---|---|---|
| מה זה | מטא-נתונים חתומים דיגיטלית שמצורפים לקובץ ומתעדים את ההיסטוריה שלו: מי יצר, באיזה כלי, איזה עריכות נעשו | סימן מים בלתי נראה שמוטמע בפיקסלים (או באודיו) של תוכן שנוצר במודלים של גוגל |
| על מה עונה | ״מה ההיסטוריה המתועדת של הקובץ הזה״ | ״האם התוכן הזה נוצר או נערך ב-AI של גוגל״ |
| מה קורה בעריכה ושיתוף | המטא-נתונים עלולים להימחק בהמרה, בעריכה או בשיתוף | מוטמע בתוכן עצמו, ולפי OpenAI ״עשוי לשרוד חלק מהטרנספורמציות״ |
| מי מאחורי זה | הקואליציה C2PA, תקן פתוח ללא דמי רישיון | Google DeepMind |
Content Credentials: תעודת היסטוריה, לא תעודת אמת
לפי ההסבר של C2PA, Content Credentials הם ״דרך מאובטחת קריפטוגרפית לתפוס ולהביע את מקור התוכן״. לכל קובץ מצורף מניפסט שנחתם על ידי יישום מהימן וכולל גיבובים (hashes) של התוכן ושל נתוני המקור; כל שינוי בהם שובר את הקישור ומסגיר התעסקות. הנקודה החשובה, שהתקן עצמו מדגיש: התעודה ״מתעדת ומשמרת את מקור המדיה״, היא אינה מצהירה שהתמונה ״אמיתית״. תמונה שנוצרה ב-AI יכולה לשאת Content Credentials תקינים לחלוטין שאומרים בדיוק את זה: נוצרה במודל כזה וכזה. זו המטרה.
הבעיה הידועה של מטא-נתונים היא שהם נמחקים. C2PA מתארת לכך פתרון בשם ״תעודות עמידות״: קישור רך (soft binding) באמצעות סימן מים בלתי נראה או טביעת אצבע של התמונה, שמאפשר לאתר את התעודה בענן גם אחרי שהיא נותקה מהקובץ. בפועל, תמונה שעברה דרך כלי עריכה ישן, המרת פורמט או פלטפורמה שמנקה מטא-נתונים עלולה להגיע אליכם בלי התעודה גם אם הייתה לה אחת.
SynthID: סימן מים של גוגל, לתוכן של גוגל
SynthID הוא, בתיאור של גוגל, טכנולוגיית סימון שמטמיעה ״אותות בלתי נתפסים״ בתוכן שנוצר ב-AI. ב-הודעה מ-20 בנובמבר 2025 גוגל כתבה שסומנו כך יותר מ-20 מיליארד פריטי תוכן, ושפורטל ה-SynthID Detector נבדק עם עיתונאים ואנשי מדיה. הסימן הזה אומר דבר אחד: התוכן נוצר או נערך במודל של גוגל. הוא לא יכול לומר דבר על תמונה שנוצרה בכלי של חברה אחרת.
איפה בודקים בפועל
- באפליקציית Gemini (לתוכן של גוגל): מעלים את התמונה ושואלים, למשל, ״האם זה נוצר ב-Google AI?״. לפי אותה הודעה, Gemini בודק את סימן ה-SynthID ומסביר את התוצאה. באותו שבוע גוגל התחילה גם להטמיע מטא-נתוני C2PA בתמונות של Nano Banana Pro (המודל Gemini 3 Pro Image) באפליקציה, ב-Vertex AI וב-Google Ads, והודיעה שבכוונתה להרחיב את האימות גם לתעודות C2PA ממודלים מחוץ לאקוסיסטם שלה ולהביא אותו ״ליותר משטחים, כמו חיפוש״. בשלב ההודעה האימות כיסה תמונות בלבד; וידאו ואודיו הוזכרו כתוכנית.
- ב-openai.com/verify (לתוכן של OpenAI): כלי בדפדפן, ולצדו API למפתחים. לפי מדריך Content provenance, הבדיקה מחפשת שני אותות: Content Credentials בתמונות, ו-SynthID בתמונות ובאודיו (עד 60 שניות). התוצאה detected ניתנת רק כשמניפסט תקף מזהה את OpenAI כמנפיק וכולל פעולת יצירה ב-AI, או כשסימן מים מוכר נמצא. OpenAI מדגישה שהכלי ״אינו גלאי AI כללי״ ואינו מזהה תוכן של חברות אחרות.
- בכלי האימות של C2PA (לתעודות מכל יישום תואם): C2PA מפנה לכלי Verify שלה ולרשימת המוצרים התואמים, שמראה אילו יישומים נחשבים מהימנים. זה המקום לבדוק תמונה שהגיעה מכלי עריכה או ממצלמה שתומכים בתקן.
מה אומרת תשובה ״לא נמצא״
כמעט כלום, וזו הנקודה שחשוב להפנים. OpenAI כותבת במפורש שתוצאת not_detected ״אינה שוללת״ יצירה ב-OpenAI, ומונה את הסיבות: מטא-נתונים שנמחקו, סימן מים שנשחק, מודל ישן, או תוכן שנוצר לפני שהאותות היו קיימים. אותה לוגיקה נכונה לכל הכלים: הם מזהים את מה שסומן, ולא את מה שלא סומן. תמונה שנוצרה בכלי קוד פתוח בלי שום סימון תעבור את כל הבדיקות ״נקייה״.
לכן הדרך הנכונה לקרוא תוצאה היא חיובית בלבד: אם נמצאה תעודה או סימן מים, יש מידע מתועד; אם לא נמצא, חוזרים לשאלות העיתונאיות הרגילות. מי שלח, מאיפה, האם יש מקור ראשוני, האם יש גרסה נוספת של אותה סצנה. על הצד הזה של האמון, במקורות ולא בקבצים, יש נקודת מבט נפרדת במי בוחר מה תקראו.
ומה עם התמונות שלכם
אם אתם מייצרים תמונות ב-Gemini או ב-ChatGPT לשימוש באתר או ברשתות, רוב הסיכויים שהן כבר נושאות Content Credentials וסימן מים, בלי שעשיתם דבר. השאלה המעשית היא לא ״האם לסמן״ אלא ״האם לשמור את הסימון״: עריכה בכלי שלא תומך בתקן, או העלאה לפלטפורמה שמנקה מטא-נתונים, עלולות להסיר את התעודה; את סימן המים קשה יותר להסיר, אבל OpenAI עצמה מנסחת את ההישרדות שלו בזהירות.
ההמלצה שלנו, כעמדה מערכתית ולא כדרישה של תקן: שמרו את קובץ המקור כפי שיצא מהכלי, ציינו בכיתוב כשתמונה נוצרה או נערכה ב-AI, ואל תסתמכו על המטא-נתונים כדי ״לדבר בשמכם״. מי שרוצה שהקוראים ידעו, אומר להם בטקסט. התעודה הדיגיטלית היא גיבוי טוב לאמירה הזאת, לא תחליף לה. על הדרך שבה גוגל מתכננת להציג מידע כזה גם בחיפוש, ראו איך חיפוש ה-AI של גוגל מוצא ומצטט את האתר שלכם.