Najskuteczniejsza czynność przy podejrzanym zdjęciu zajmuje dziesięć sekund i nie ma nic wspólnego z wykrywaniem sztucznej inteligencji. Wrzucasz obraz do wyszukiwarki graficznej i patrzysz, gdzie pojawił się najwcześniej. Zdjęcie z 2019 roku podpisane jako wczorajsze nie wymaga już żadnej analizy pikseli. Ta kolejność ma znaczenie. Narzędzia reklamowane jako detektory obrazów AI działają gorzej, niż sugerują ich strony, a kilka zwykłych metod dziennikarskich działa lepiej. Poniżej są cztery drogi sprawdzenia zdjęcia, opis nowego podpisu kryptograficznego z aparatu iPhone’a oraz uczciwa odpowiedź, czego żadna z tych metod nie załatwi.
Od czego zacząć, gdy chcesz sprawdzić zdjęcie
Zdjęcie wygenerowane przez AI sprawdza się w czterech krokach i warto iść po kolei, bo pierwsze są najtańsze. Pierwszy to pochodzenie, czyli pytanie, gdzie ten plik pojawił się najwcześniej. Drugi to metadane zapisane w pliku. Trzeci to etykieta pochodzenia, jeśli twórca ją dołączył. Czwarty to automatyczny detektor i jest najmniej pewny.
Zacznij od wyszukiwania obrazem. Wyszukiwarka pokaże strony z tym samym albo podobnym obrazem. Dwie rzeczy, których szukasz, to najwcześniejsza publikacja, jaką uda się znaleźć, i inny podpis pod tym samym zdjęciem.
Rezultat bywa rozstrzygający szybciej, niż się wydaje. Fotografia opisana jako wczorajsza z innego kraju często wisi w sieci od kilku lat. Wynik działa jednak w jedną stronę. Znalezienie starszej publikacji rozstrzyga sprawę, a brak takiego wyniku niczego nie dowodzi, bo wyszukiwarka nie obiecuje kompletnej ani chronologicznej listy wystąpień.
Dlaczego metadane EXIF zwykle nic nie powiedzą
Aparat zapisuje w pliku model sprzętu, czas, parametry ekspozycji, czasem miejsce. Zdjęcie wygenerowane przez AI nie ma skąd takich danych wziąć. Brak pełnych metadanych bywa więc poszlaką.
Poszlaka jest jednak słaba i trzeba o tym wiedzieć przed wyciągnięciem wniosku. Serwisy społecznościowe usuwają metadane przy publikacji, bo zmniejszają w ten sposób ciężar pliku i chronią prywatność użytkownika. Zrzut ekranu też nie ma żadnych danych oryginalnego aparatu. Ta sama pustka wychodzi więc z obrazu wygenerowanego i z prawdziwej fotografii przesłanej dalej przez trzy komunikatory.
Metadane warto mimo to obejrzeć, bo bywają zaskakująco gadatliwe. Zdarza się w nich nazwa programu, w którym plik powstał albo był edytowany. Sama ta nazwa nie przesądza o użyciu sztucznej inteligencji, ale mówi, gdzie obraz był ruszany.
Content Credentials, czyli etykieta pochodzenia dołączona do pliku
Część branży poszła w stronę podpisanych metadanych pochodzenia. Standard nazywa się C2PA, a jego widoczną dla użytkownika postacią są Content Credentials. Idea jest prosta: plik niesie ze sobą podpisaną informację o tym, czym został zrobiony i co z nim potem robiono. Sprawdzić to można w narzędziu weryfikującym, wrzucając do niego obraz.
Słabość tego rozwiązania nazwał publicznie konkurent i zrobił to precyzyjnie. Apple pisze, że podejścia oparte na C2PA dołączają metadane pochodzenia dopiero po przechwyceniu obrazu i poświadczają historię edycji od tego momentu. Takie podejście jest według firmy podatne na naruszenie w dowolnym punkcie łańcucha edycji.
Do tego dochodzi problem praktyczny z poprzedniej sekcji. Przy zwykłym skopiowaniu pliku etykieta zwykle zostaje, ale część platform usuwa metadane albo przetwarza obraz przy publikacji. Zrzut ekranu odcina osadzoną etykietę zawsze. Standard przewiduje wprawdzie odzyskiwanie takich danych z zewnętrznego rejestru, więc sprawa nie jest przesądzona. Najpewniej wypada jednak sprawdzenie pliku pobranego prosto od źródła.
Apple Reference Image, czyli podpis robiony w samym aparacie
15 września 2026 Apple opublikowało na swoim blogu bezpieczeństwa opis funkcji Apple Reference Image. Debiutuje ona na głównym aparacie iPhone’a 18 Pro i 18 Pro Max, jest opcjonalna, a jej pomysł polega na przeniesieniu podpisu do momentu naciśnięcia migawki.
Działa to w dwóch etapach. Matryca podpisuje dane pikseli natychmiast po przechwyceniu, kluczem utworzonym fabrycznie, a oprogramowanie matrycy nie może tych danych zmienić. Powstaje coś w rodzaju cyfrowego negatywu. Potem Private Cloud Compute wywołuje z niego gotowy obraz i podpisuje wynik złożonym podpisem odpornym na komputery kwantowe. Podpis siedzi w pliku JPEG, a program wyświetlający sprawdza go i zagląda do listy unieważnionych identyfikatorów.
Warto tu od razu postawić granicę. Nie jest to wykrywacz obrazów z AI. Nie oceni zdjęcia z Instagrama, zrzutu ekranu ani fotografii przesłanej dalej. Odpowiada wyłącznie na pytanie, czy konkretny plik powstał tą funkcją na tym sprzęcie i nie był od tego czasu zmieniony.
Dla polskiego czytelnika istotne jest jeszcze jedno zastrzeżenie. Serwisy opisujące funkcję, między innymi MacObserver i IBTimes, piszą zgodnie o wyłączeniu tej opcji w Unii Europejskiej. Robienie takich zdjęć ma być na start niedostępne, a samo wyświetlanie i wywoływanie obrazów referencyjnych ma działać. Powodem mają być wymogi regulacyjne, których Apple nie nazwało. W materiałach samego Apple, czyli we wpisie na blogu bezpieczeństwa i na liście dostępności funkcji iOS, nie znaleźliśmy żadnej wzmianki o ograniczeniach regionalnych. Zastrzeżenie podajemy więc za tymi serwisami, a nie za producentem.
Ile naprawdę wykrywają detektory obrazów AI
Narzędzia, którym wrzuca się obraz i dostaje procent prawdopodobieństwa, są najpopularniejszą odpowiedzią na to pytanie i najsłabszą. Mylą się w obie strony. Potrafią uznać prawdziwą fotografię za wygenerowaną i przepuścić obraz z generatora.
Badanie zespołu z Uniwersytetu Chicagowskiego porównało pięć automatycznych detektorów z trzema grupami ludzi, od osób z platform zleceń po trzynastu ekspertów. Wnioski są niewygodne dla obu stron. Automatyczne narzędzia radzą sobie słabo, gdy obraz został celowo zakłócony. Ludzcy eksperci częściej z kolei uznają prawdziwe prace za wygenerowane. Najlepszy wynik daje połączenie człowieka z narzędziem, a nie samo narzędzie.
Do tego dochodzi codzienność, w której takie zdjęcia oglądamy. Obraz z sieci przeszedł zwykle kompresję, kadrowanie i jedno albo dwa przesłania dalej. Każdy z tych kroków zabiera detektorowi ślady, na których pracuje. Wynik z takiego narzędzia warto traktować jak jedną przesłankę obok pozostałych trzech, nie jak wyrok. Pisaliśmy wcześniej o detektorze deepfake’ów od Nvidii i ten sam dystans obowiązuje tam.
Pierwsza Misja AI · Kodożercy
AI bez technikaliów – kurs i certyfikat
Pierwsza Misja AI to kurs Kodożerców dla absolutnych początkujących. Fabuła w konwencji science fiction, gamifikacja, ćwiczenia na żywym modelu, certyfikat na koniec.
Zacznij Pierwszą Misję →
Które sygnały wizualne jeszcze coś znaczą
Liczenie palców na dłoni przestało być użyteczne. Generatory sprzed dwóch lat rzeczywiście się na tym wykładały, a dzisiejsze radzą sobie z dłońmi na tyle dobrze, że brak błędu niczego nie dowodzi. Podobnie jest z oczami i zębami.
Dłużej trzymają się drobiazgi z drugiego planu, na których modelowi nie zależy. Napisy na szyldach, tablicach i opakowaniach bywają nieczytelne albo układają się w słowa, których nie ma. Cienie potrafią padać w dwie różne strony. Odbicia w szybie i w lustrze nie zgadzają się z tym, co widać przed nimi. Powtarzalne wzory, czyli kratka, cegła i tkanina, rozjeżdżają się w miejscach zagięcia.
Warto to traktować jak wskazówkę, a nie jak dowód. Każdy z tych błędów potrafi popełnić też prawdziwa fotografia po mocnej obróbce. Sygnały wizualne działają najlepiej wtedy, gdy potwierdzają coś, co wyszło już z wyszukiwania obrazem.
Co zrobić, gdy zdjęcie dotyczy ciebie
Sprawa wygląda inaczej, gdy przerobiony obraz przedstawia ciebie albo kogoś bliskiego. Ustalanie, którym narzędziem to zrobiono, przestaje mieć znaczenie, bo liczy się tempo reakcji.
Zacznij od zabezpieczenia dowodów. Zrób zrzuty ekranu razem z widocznym adresem strony, datą i nazwą profilu, który to opublikował. Zapisz sam plik, jeśli da się go pobrać. Potem zgłoś materiał w serwisie, w którym się pojawił, korzystając z formularza dotyczącego wizerunku, a nie ogólnego zgłoszenia treści.
Jeżeli zdjęcie posłużyło do oszustwa albo szantażu, sprawa wychodzi poza regulamin platformy. Rozpisaliśmy ścieżki zgłoszenia w poradniku o tym, gdzie zgłosić oszustwo internetowe. Warto też wiedzieć, jak łatwo takie przeróbki dziś powstają, co pokazujemy w tekście o przerabianiu zdjęć przez AI.
Najczęstsze pytania
Czy istnieje narzędzie, które na pewno rozpozna zdjęcie z AI?
Nie ma narzędzia dającego pewność przy dowolnym zdjęciu z internetu. Detektory mylą się w obie strony, a ich skuteczność spada, gdy obraz przeszedł kompresję i został przesłany dalej. Podpisy kryptograficzne w rodzaju Apple Reference Image dają pewność, ale tylko dla plików zrobionych tą konkretną funkcją.
Czym różni się deepfake od zwykłego obrazu z generatora?
Deepfake to materiał, w którym twarz albo głos konkretnej osoby zostały podmienione lub odtworzone, najczęściej w wideo. Obraz z generatora powstaje w całości z opisu tekstowego i nie musi przedstawiać nikogo istniejącego. Metody sprawdzania częściowo się pokrywają, ale w przypadku deepfake’a ważniejsze jest ustalenie, skąd wziął się materiał źródłowy.
Czy Apple Reference Image zadziała w Polsce?
Według serwisów opisujących funkcję samo robienie takich zdjęć nie będzie na start dostępne w Unii Europejskiej, a wyświetlanie i wywoływanie obrazów referencyjnych ma działać. Apple w materiałach, które sprawdziliśmy, nie opisuje żadnych ograniczeń regionalnych, więc to zastrzeżenie pochodzi od serwisów, nie od producenta.
Podsumowanie
Kolejność sprawdzania jest ważniejsza niż wybór narzędzia. Wyszukiwanie obrazem odpowiada na pytanie o pochodzenie i rozstrzyga najwięcej spraw w dziesięć sekund. Metadane EXIF bywają gadatliwe przy plikach wziętych od źródła. Content Credentials są najbardziej użyteczne w pliku pobranym prosto od źródła, bo ich zachowanie zależy od drogi, którą obraz przeszedł, i od platformy. Automatyczny detektor jest czwartą przesłanką, a nie wyrokiem. Podpis robiony w aparacie, jak opisana przez Apple funkcja Reference Image, rozwiązuje inny problem niż wykrywanie: potwierdza autentyczność zdjęć własnych, zamiast oceniać cudze. Jeżeli obraz dotyczy ciebie osobiście, odpuść ustalanie generatora i zacznij od zrzutów ekranu z widocznym adresem i datą, bo to one przydadzą się przy zgłoszeniu.
Newsletter · DevstockAcademy & Kodożercy
Bądź na bieżąco ze światem IT, AI i automatyzacji
Co wtorek: newsy z branży, praktyczne tipy i narzędzia które warto znać. Zero spamu.
