Вернуться в блог
ТехнологииБезопасность

2026 Узнают ли твою AI-картинку после загрузки? C2PA на 7 платформах

Опубликовано7 min read
Поделиться

Два водяных знака — две разные войны

Сразу к цифрам. В ноябре 2025 Google заявил, что все картинки от его AI-моделей автоматически получают сразу два маркера: криптографическую подпись C2PA в метаданных и пиксельный водяной знак SynthID. В феврале 2026 к спецификации C2PA 2.1 подтянулись Adobe, OpenAI и Midjourney.

Что это значит на практике?

Если откровенно, бой за доказательство «я сгенерировано AI» ведут два совершенно разных стека технологий, склеенных вместе. Один — криптографическая подпись внутри метаданных файла. Второй — невидимый шум, изменяющий сами пиксели. Первый боится срезания, второй — пережатия.

Разница принципиальная. Когда ты скачиваешь картинку из ChatGPT, кидаешь в Stories Instagram и репостишь дальше в X — на каком шаге цепочка ломается? Ответ зависит исключительно от того, какой слой задела платформа.

Что такое C2PA и что такое SynthID?

Конкретно:

C2PA (Coalition for Content Provenance and Authenticity) — спецификация, которая устаканилась в 2024 и в феврале 2026 дошла до версии 2.1. Если по-простому: история генерации и редактирования пишется в отдельный зашифрованный manifest, отдельно от EXIF/XMP, и подписывается сертификатом. Любой человек прогоняет картинку через c2patool (v0.26.27) и видит — это AI-картинка, кто её правил, что именно правил.

SynthID — встроенный водяной знак от Google DeepMind. Метаданных он не пишет, а сразу встраивает шум в пиксели. Глазом не видно, детектор читает. Даже если ты пережмёшь в JPEG quality 70, конвертнёшь в WebP или слегка обрежешь — SynthID в большинстве случаев выживает.

Тут важная деталь: одно не заменяет другое. Google делает оба слоя одновременно — C2PA для людей (на уровне метаданных), SynthID для машин (на уровне пикселей). Один срезали — другой ещё держится.

Но не все вендоры играют по этим правилам. OpenAI в анонсе 2024 ставит ставку на C2PA. Midjourney добавил поддержку C2PA только в 2026. SynthID — эксклюзив Google. Грубо говоря, отследит ли «машина» твою AI-картинку — зависит от того, кто её сгенерировал.

Почему доказательство пропадает после загрузки?

Соцплатформы делают одну вещь: re-encode.

С точки зрения архитектуры почти все они гонят залитую картинку через одинаковый pipeline — декодирование, ресайз, перепаковка, пережатие, удаление EXIF/XMP/IPTC. Причина прозаичная: снизить стоимость хранения, не сливать GPS-метку с камеры, унифицировать формат.

Цена — манифест C2PA уезжает в небытие вместе с EXIF.

По правде сказать, платформы не борются с C2PA конкретно. Просто когда вычищают EXIF — C2PA идёт в одной могиле. SynthID живёт в пикселях, и его судьба зависит от силы перепакетования.

Если собрать публичные данные о политиках сжатия, шкала от мягкой к зверской выглядит так: Threads → Instagram (Reels чуть мягче ленты) → Facebook → X (самый жёсткий, режет до 30% оригинала). Discord без галки «сжать изображение» оставляет файл нетронутым — что многим не очевидно.

Семь платформ × три измерения

Ниже — сводка за апрель 2026. Источники: официальные посты платформ, документация для разработчиков и тесты сообщества. Это не покадровая прогонка каждого изображения, а агрегированная картина.

Платформа C2PA manifest EXIF / XMP SynthID в пикселях (выживаемость после сжатия)
Instagram (лента) Срезается Срезается Средняя (среднее сжатие)
Instagram (Stories) Срезается Срезается Ниже среднего (повторное сжатие)
X (картинка в твите) Срезается Срезается Низкая (самое жёсткое сжатие)
Facebook Срезается Срезается Средняя
Threads Срезается Срезается Выше среднего (один из самых щадящих в соцсетях)
Discord (без галки сжатия) Сохраняется Сохраняется Высокая (без сжатия)
Imgur Частично сохраняется Срезается Средняя (повторно конвертит в JPEG)
ImgBB В большинстве случаев сохраняется Срезается частично Средняя (зависит от настройки)
lpic.cc Сохраняется в большинстве сценариев Срезается (приватность по умолчанию) Высокая (без повторного сжатия)

Разрыв тут не «случайный шум» — это разница в стратегии.

Что таблица говорит про стратегии платформ

По сути, выбора три:

Стратегия A: сжатие в приоритете (соцсети) — X, IG, FB ради скорости ленты и стоимости хранения прогоняют всё подряд через один pipeline. C2PA и SynthID идут в утиль вместе. На этом маршруте у автора остаётся в лучшем случае остаточный SynthID, и тот хрупкий.

Стратегия B: сохраняем оригинал (для шеринга файлов) — Discord без сжатия, Catbox, lpic.cc идут схожим путём: что залил, то и отдам. Манифест остаётся целым. Цена — выше трафик и сложнее CDN.

Стратегия C: компромисс (обычные хостинги) — Imgur, ImgBB живут посередине. Конвертацию формата делают, но мягко. C2PA сохраняется ситуативно. Для автора это «лучше соцсетей, хуже чистого файлового хостинга».

Честно говоря, абсолютно правильного выбора тут нет. Но если задача — «после загрузки я должен доказать, что это AI», стратегия A — тупик.

Что делать автору?

Если ты просто кидаешь AI-картинку в Stories Instagram, по правде сказать, C2PA уже не важен — платформа его смоет. Останется только SynthID (если это картинка от Google) или твой собственный хэштег #AIart в подписи.

А вот если речь про коммерческую лицензию, новостные материалы или юридические нужды с подтверждением источника — цепочку доказательств рвать нельзя. Тут и нужно избегать платформ с re-encode и выбирать хостинг, который сохраняет manifest, а уже оттуда лепить ссылку.

Подвох на этом маршруте: Discord на вид сохраняет оригинал, но ссылки на картинки идут с токенами и протухают. Как долгосрочный архив — ненадёжно.

Где в этой войне стоит lpic.cc

Наша архитектурная позиция простая: повторно не сжимаем. Что залил — то и выдаём. C2PA manifest в подавляющем большинстве сценариев остаётся целым. Полезно дизайнерам и журналистам, которым нужно сохранить доказательство AI-происхождения.

Но честно про ограничения:

  1. EXIF режется по умолчанию (приватность, в том числе GPS). Если твой C2PA прицеплен через секцию EXIF (так делали в редких старых имплементациях), будет потеря. Стандартные XMP/JUMBF секции остаются нетронутыми.
  2. Срок хранения — 30 дней (без активности; с активностью продлевается). Долгосрочное хранение — за тобой.
  3. Лимит размера файла — 8MB на картинку. 4K-выхлоп AI-моделей надо предварительно ужать.

Грубо говоря, это компромисс «сохранение manifest + автоанонимизация», а не юридическая система хранения доказательств. Если нужен максимально строгий архив — это уже к нотариусу с заверением сертификатов.

Если интересна скорость загрузки и парольная защита — на странице загрузки lpic.cc бесплатный аплоад уже покрывает большинство сценариев из этой статьи.

FAQ

Q1: Я делаю картинку через ChatGPT, кидаю в Instagram. Можно потом доказать, что это AI? Не факт. OpenAI в 2024 начал зашивать C2PA, IG при загрузке его срезает — слой метаданных выпадает. Использует ли OpenAI ещё и SynthID? По публичной информации — нет, основная ставка на C2PA. Поэтому после повторного сжатия в IG в большинстве случаев надёжно детектировать не получится.

Q2: А что насчёт картинок из Google Gemini? У Gemini встроены оба — SynthID + C2PA. Даже если IG смыл метаданные, SynthID в пикселях остаётся. Распознаёт собственный детектор Google (SynthID Detector). Сторонние инструменты — не факт.

Q3: Если конвертнуть картинку в PDF или сделать скриншот, C2PA выживет? Нет. PDF не переносит manifest, скриншот — это полная перекодировка картинки. Оба маркера умирают. Хочешь сохранить цепочку — передавай оригинальный файл.

Q4: C2PA можно подделать? Можно засунуть фейковый manifest без подписи, но c2patool явно покажет «подпись не валидна». Поэтому ключевой момент — не «есть manifest», а «совпадает ли manifest с легитимным сертификатом».

Q5: lpic.cc гарантирует, что C2PA manifest сохранится навсегда? Не гарантирует. По умолчанию мы сохраняем стандартные XMP/JUMBF секции, но при бэкенд-оптимизациях или нормализации формата возможны редкие потери. Для строгого архива храни оригинал у себя.

References

#C2PA#SynthID#AI-генерация изображений#Водяной знак#Сохранение метаданных#Происхождение изображения#AI-детекция
B

Автор

Brian Lee

Технический аналитик

Фокусируется на форматах изображений, технологиях сжатия и интеграции API — на основе данных.