2026 ภาพ AI อัปโหลดแล้วถูกตรวจจับไหม? C2PA บน 7 แพลตฟอร์ม
ลายน้ำสองแบบ คนละสนามรบกัน
ดูตัวเลขกันเลย Google ประกาศเมื่อพฤศจิกายน 2025 ว่าภาพที่สร้างจากโมเดล AI ของตัวเองทุกตัวจะฝังเครื่องหมายสองแบบโดยอัตโนมัติ คือ ลายเซ็นเข้ารหัส C2PA ใน metadata บวกกับลายน้ำในชั้นพิกเซลของ SynthID Adobe, OpenAI, และ Midjourney ตามมาในเดือนกุมภาพันธ์ 2026 ด้วยมาตรฐาน C2PA 2.1
แล้วมันแปลว่าอะไร?
พูดตรงๆ ว่าสนามรบของการพิสูจน์ "ฉันคือภาพ AI" คือเครื่องมือสองชุดที่วิ่งซ้อนกันโดยทำงานคนละแบบ ชุดหนึ่งเป็นลายเซ็นเข้ารหัสที่เขียนใน metadata ของไฟล์ อีกชุดคือ noise ที่มองไม่เห็นซึ่งเปลี่ยนพิกเซลโดยตรง อย่างแรกกลัวการลบ อย่างหลังกลัวการบีบอัดซ้ำ
ความต่างนี้สำคัญมาก เวลาคุณดาวน์โหลดภาพจาก ChatGPT แล้วโยนลง IG Stories แล้วต่อไป X โซ่หลักฐานนี้ขาดตรงไหน? คำตอบขึ้นอยู่กับว่าแพลตฟอร์มแตะชั้นไหนเป็นการเฉพาะ
C2PA คืออะไร? แล้ว SynthID ล่ะ?
อธิบายให้เคลียร์
C2PA (Coalition for Content Provenance and Authenticity) เป็นมาตรฐานที่เริ่มเป็นรูปเป็นร่างในปี 2024 และขยับไปสู่ v2.1 ในเดือนกุมภาพันธ์ 2026 พูดง่ายๆ คือเอาประวัติการสร้าง/แก้ไขมาเขียนลงใน manifest เข้ารหัสที่อยู่นอก EXIF/XMP แล้วเซ็นด้วยใบรับรอง คนรับเอามายืนยันด้วย c2patool (v0.26.27) ก็จะรู้ทันทีว่าภาพนี้มาจาก AI หรือเปล่า ใครแก้ และแก้อะไรบ้าง
SynthID เป็นเทคโนโลยีลายน้ำในตัวของ Google DeepMind เอง มันไม่เขียน metadata แต่ฝัง noise ลงในพิกเซลโดยตรง ตาเปล่ามองไม่เห็น แต่โมเดลตรวจจับอ่านได้ ต่อให้คุณบีบ JPEG ลงเหลือ quality 70 แปลง WebP หรือครอปนิดหน่อย SynthID ส่วนใหญ่ก็ยังรอด
มีรายละเอียดอีกอย่าง สองตัวนี้ ไม่ใช่อย่างใดอย่างหนึ่ง วิธีของ Google คือใช้ทั้งคู่พร้อมกัน C2PA สำหรับคน (ชั้น meta), SynthID สำหรับเครื่อง (ชั้นพิกเซล) ชั้นหนึ่งโดนลบหมด อีกชั้นยังอยู่
แต่ผู้ผลิตอื่นไม่ได้ตามไปทั้งหมด OpenAI ประกาศปี 2024 ว่าใช้ C2PA เป็นหลัก, Midjourney เริ่มเข้าร่วม C2PA ปี 2026, ส่วน SynthID เป็นของ Google โดยเฉพาะ พูดอีกอย่างคือภาพ AI ที่ได้มาจะถูกติดตามใน "ชั้นเครื่อง" ได้หรือไม่ ขึ้นอยู่กับว่าใครสร้าง
ทำไมพออัปโหลดเสร็จหลักฐานก็หาย?
โซเชียลมีเดียทำสิ่งหนึ่ง คือ re-encode
เอาจริงๆ พอแพลตฟอร์มรับภาพจากผู้ใช้ ส่วนใหญ่จะวิ่งผ่าน pipeline เดียวกันคือ ถอดรหัส → ปรับขนาด → บีบอัดซ้ำ → ห่อใหม่ → ลบ EXIF/XMP/IPTC เหตุผลก็คือ ลดต้นทุนพื้นที่จัดเก็บ ป้องกัน GPS ของกล้องรั่ว และทำให้รูปแบบไฟล์เป็นมาตรฐานเดียวกัน
ราคาที่จ่ายคือ C2PA manifest โดนล้างไปด้วย
บอกตามตรงว่าแพลตฟอร์มไม่ได้เล็ง C2PA แต่พอ EXIF ไป C2PA ก็ติดไปด้วย ส่วน SynthID เพราะเขียนในพิกเซล จึงรอดได้หรือไม่ขึ้นอยู่กับความหนักของการบีบอัดซ้ำ
จากนโยบายการบีบอัดที่เปิดเผยของแต่ละค่าย โซเชียลหลักเรียงจากเบาไปหนักประมาณนี้ Threads → IG (Reels เบากว่าโพสต์เล็กน้อย) → Facebook → X (รุนแรงสุด มักหั่นเหลือ 30% ของขนาดเดิม) ส่วน Discord ถ้าไม่ติ๊ก "บีบอัดภาพ" จะเก็บไฟล์ต้นฉบับไว้ ซึ่งต่างจากความเข้าใจของหลายคน
ตารางเปรียบเทียบ 7 แพลตฟอร์ม × 3 มิติ
ตารางด้านล่างคือสถานการณ์การจัดการ C2PA, EXIF, และชั้นพิกเซล SynthID ของแต่ละแพลตฟอร์ม ณ เมษายน 2026 ข้อมูลรวมจากประกาศทางการ เอกสารนักพัฒนา และรายงานทดสอบจากชุมชน ไม่ใช่การทดสอบทุกภาพอัปโหลดจริงทีละไฟล์
| แพลตฟอร์ม | C2PA manifest | EXIF / XMP | ชั้นพิกเซล SynthID (อัตรารอดหลังบีบอัด) |
|---|---|---|---|
| Instagram (โพสต์) | ลบ | ลบ | ปานกลาง (บีบอัดปานกลาง) |
| Instagram (Stories) | ลบ | ลบ | ปานกลาง-ต่ำ (บีบซ้ำ) |
| X (ภาพในทวีต) | ลบ | ลบ | ต่ำ (บีบอัดหนักสุด) |
| ลบ | ลบ | ปานกลาง | |
| Threads | ลบ | ลบ | ปานกลาง-สูง (โซเชียลที่บีบอัดเบาที่สุด) |
| Discord (ไม่ติ๊กบีบอัด) | เก็บไว้ | เก็บไว้ | สูง (ไม่บีบอัด) |
| Imgur | บางส่วน | ลบ | ปานกลาง (จะแปลงเป็น JPEG อีกรอบ) |
| ImgBB | ส่วนใหญ่เก็บ | ลบบางส่วน | ปานกลาง (แปลงตามการตั้งค่า) |
| lpic.cc | สถานการณ์ส่วนใหญ่เก็บ | ลบ (privacy default) | สูง (ไม่บีบอัดซ้ำ) |
ความต่างนี้ไม่ใช่ค่าความคลาดเคลื่อน แต่คือความต่างในเชิงกลยุทธ์การออกแบบ
กลยุทธ์ที่แตกต่างกันที่อ่านได้จากตาราง
สรุปแล้วมีแค่สามทางเลือก
กลยุทธ์ A: บีบอัดมาก่อน (โซเชียล) — X, IG, FB เพื่อความเร็วในการโหลด feed กับลดต้นทุนพื้นที่ จัดทุกภาพผ่าน pipeline เดียวกัน C2PA และ SynthID เสียไปพร้อมกัน บนเส้นทางนี้ ครีเอเตอร์เหลือเส้นสุดท้ายในการพิสูจน์ที่มา AI คือเศษ SynthID ในพิกเซล แต่พอบีบอัดหนักก็เปราะ
กลยุทธ์ B: เก็บไฟล์ต้นฉบับ (เน้นแชร์ไฟล์) — Discord เมื่อตั้งค่าไม่บีบอัด เดินทางคล้ายกับโฮสต์ภาพอย่าง Catbox และ lpic.cc คืออัปโหลดอะไรเข้า ก็คายอันนั้นออก เก็บ manifest เดิมไว้ ราคาคือต้นทุน traffic สูง การออกแบบ CDN ก็ยากขึ้น
กลยุทธ์ C: ทางสายกลาง (โฮสต์ภาพทั่วไป) — Imgur, ImgBB อยู่ตรงกลาง มีการแปลงรูปแบบไฟล์แต่ปกติเบาๆ C2PA เก็บได้ตามสถานการณ์ สำหรับครีเอเตอร์คือ "ดีกว่าโซเชียล แต่สู้บริการที่เก็บไฟล์ล้วนๆ ไม่ได้"
พูดตรงๆ ว่าไม่มีดีหรือเลวเด็ดขาด แต่ถ้าเป้าหมายคือ "อัปโหลดเสร็จยังพิสูจน์ได้ว่าเป็นภาพ AI" กลยุทธ์ A คือทางตันแน่นอน
ครีเอเตอร์ควรทำยังไง?
ถ้าแค่อยากโพสต์ภาพ AI ใน IG Stories บอกตามตรงว่า C2PA ไม่สำคัญแล้ว — แพลตฟอร์มจะล้างทิ้งหมด ที่พอจะรอดมีแค่ SynthID (ถ้าเป็นภาพจาก Google) หรือคุณติด #AIart ในคำบรรยายเอง
แต่ถ้าใช้สำหรับ ลิขสิทธิ์เชิงพาณิชย์ วัสดุข่าว หรือกฎหมายต้องการหลักฐานที่มา โซ่หลักฐานต้องไม่ขาด ตอนนั้นต้องเลี่ยงแพลตฟอร์มที่ re-encode และเลือกโฮสต์ภาพที่เก็บ manifest แล้วโพสต์ลิงก์
มีระเบิดอันหนึ่งที่ต้องระวัง Discord ดูเหมือนเก็บไฟล์ต้นฉบับ แต่ลิงก์ภาพมี token และจะหมดอายุ ใช้เป็นการเก็บหลักฐานระยะยาวไม่น่าเชื่อถือ
ตำแหน่งของ lpic.cc ในศึกครั้งนี้
ตัวเลือกการออกแบบของเราคือไม่บีบอัดซ้ำ — อัปโหลดอะไรคายอันนั้นออก C2PA manifest ในสถานการณ์ส่วนใหญ่เก็บไว้ครบ เป็นประโยชน์มากสำหรับนักออกแบบและนักข่าวที่ต้องเก็บหลักฐานที่มา AI
แต่ต้องเปิดเผยข้อจำกัดอย่างซื่อตรงสองสามข้อ
- EXIF จะถูกลบเป็นค่าเริ่มต้น (เพื่อความเป็นส่วนตัว รวมถึง GPS ของกล้อง) ถ้า C2PA ของคุณพ่วงผ่าน EXIF section (implementation เก่าจำนวนน้อย) จะกระทบ ส่วน XMP/JUMBF section มาตรฐานยังเก็บไว้ครบ
- ภาพมีระยะเก็บ 30 วัน (ขยายต่อหากมีปฏิสัมพันธ์) การเก็บหลักฐานระยะยาวต้องสำรองเอง
- มีเพดานขนาดไฟล์ (ภาพละไม่เกิน 8MB) ภาพ 4K จากโมเดล AI ต้องบีบก่อน
พูดอีกอย่างคือ นี่คือทางสายกลางในแบบ "เก็บ manifest + ทำให้นิรนามอัตโนมัติ" ไม่ใช่ระบบเก็บหลักฐานทางกฎหมาย ถ้าต้องการเก็บหลักฐานเข้มงวดสุด ยังต้องใช้บริการรับรองโดยหน่วยงานออกใบรับรอง
ส่วนเรื่องความเร็วในการโหลดและการป้องกันด้วยรหัสผ่าน ดูได้ที่หน้าอัปโหลดของ lpic.cc การอัปโหลดฟรีค่าเริ่มต้นครอบคลุมการใช้งานส่วนใหญ่ที่กล่าวมา
คำถามที่พบบ่อย FAQ
Q1: ภาพที่สร้างจาก ChatGPT พออัปโหลดลง IG แล้วยังตรวจจับได้ว่าเป็น AI ไหม? ไม่แน่ OpenAI เริ่มฝัง C2PA ปี 2024 พอ IG อัปโหลดจะลบทิ้ง การพิสูจน์ในชั้น metadata จึงล้มเหลว OpenAI ใช้ SynthID ด้วยไหม? ข้อมูลที่เปิดเผยปัจจุบันบอกว่า OpenAI พึ่ง C2PA เป็นหลัก ไม่ได้ใช้ SynthID ชัดเจน ฉะนั้นพอ IG บีบอัดหนักเสร็จ ส่วนใหญ่จะตรวจจับได้ยาก
Q2: แล้วภาพจาก Google Gemini ล่ะ? Gemini มาพร้อม SynthID + C2PA ในตัว ต่อให้ IG ลบ metadata หมด ชั้นพิกเซล SynthID ยังอยู่ SynthID Detector ของ Google เองแยกออก แต่เครื่องมือบุคคลที่สามอาจไม่รองรับ
Q3: แปลงภาพเป็น PDF หรือสกรีนช็อตแล้วแชร์ C2PA จะอยู่ไหม? ไม่อยู่ PDF ไม่ขน manifest ไปด้วย สกรีนช็อตเท่ากับ encode ใหม่ทั้งหมด เครื่องหมายทั้งสองตายเรียบ ถ้าต้องเก็บโซ่หลักฐาน การส่งไฟล์ต้นฉบับเป็นทางเดียว
Q4: C2PA ปลอมได้ไหม? ใส่ manifest ปลอมที่ไม่ผ่านการเซ็นเข้าไปได้ แต่พอใช้ c2patool ตรวจ จะแสดงผล "ไม่ผ่านลายเซ็น" อย่างชัดเจน ฉะนั้นจุดสำคัญไม่ใช่ "มี manifest" แต่คือ "manifest จับคู่กับใบรับรองที่ถูกต้องได้หรือไม่"
Q5: lpic.cc รับประกันได้ไหมว่า C2PA manifest ทุกตัวจะถูกเก็บถาวร? ไม่ได้ หลักการคือเก็บ XMP/JUMBF section มาตรฐาน แต่การ optimize หรือ normalize รูปแบบไฟล์ฝั่ง backend อาจกระทบบางสถานการณ์ สำหรับการเก็บหลักฐานเข้มงวด แนะนำเก็บไฟล์ต้นฉบับเอง
อ้างอิง
- เว็บไซต์ทางการของข้อกำหนด C2PA v2.1
- Google ฝัง C2PA และ SynthID ในภาพ AI ทั้งหมด (iThome 2025/11)
- c2patool v0.26.27 release notes
- ประกาศลายน้ำดิจิทัลของ OpenAI (TechNews 2024/2)
- Google เสริมการระบุภาพที่สร้างจาก AI ด้วย C2PA (Cool3c)
- ยุคดิจิทัล: การมาร์กภาพ AI ของ Google และเทคโนโลยี C2PA
- หน้าอัปโหลดและคำอธิบายฟีเจอร์ของ lpic.cc