Отличить изображение, созданное ИИ, на глаз уже не получится, поэтому в 2026 году правильнее спрашивать, откуда взялся файл. Данные о происхождении, отслеживание источника и несколько бесплатных проверок работают лучше, чем разглядывание рук и теней.
Доказательства на этот счёт однозначны. В онлайн-викторине «Real or Not» около 12 500 игроков вынесли примерно 287 000 суждений и в среднем показали точность 62%. Авторы называют это «скромной способностью, лишь немного выше случайной» (arXiv). Подбрасывание монеты даёт 50%.
В этом гиде разобрано то, что всё ещё работает: Content Credentials, водяной знак Google SynthID, метки платформ, обратный поиск по картинке и детекторы с их реальными ограничениями. В конце — порядок действий, который можно выполнить за несколько минут с любым подозрительным вирусным роликом, а также калькулятор уверенности и дерево решений, которое подскажет следующую проверку.
Почему визуальные признаки перестали быть надёжными
Классический чек-лист выглядел так: лишние пальцы, нечитаемые вывески, разные серёжки, восковая кожа. Это были артефакты старых генераторов, а новые продолжают улучшаться. Рынок к тому же переполнен, что видно по нашему рейтингу генераторов изображений на базе ИИ.
Авторы викторины выяснили, что сложнее всего людям давались изображения «без явных артефактов и стилистических подсказок». Лучше всего игроки справлялись с портретами людей, хуже всего — с природными и городскими пейзажами (arXiv). Значит, самый трудный случай — городское фото без лиц, которые можно рассматривать, а именно такими подделывают новостные события.
С портретами проще, но не просто. В отдельном исследовании 2026 года с участием 1 664 человек, которые оценивали только портреты от двух генераторов, средняя точность составила 85,2%. Но и там она снижалась с возрастом и была ниже на телефонах, чем на ПК, а портреты ChatGPT-4o классифицировались сложнее и медленнее, чем портреты Imagen 3 (arXiv). Между тем большинство людей встречает фейки именно на телефоне.
Уверенность — ненадёжный ориентир. В исследовании с портретами те, кто оценивал себя как более уверенных и лучше знакомых с ИИ, набирали больше баллов. Но это был веб-эксперимент с добровольцами, а не прогноз того, как вы справитесь со сложным изображением сегодня вечером. Считайте интуицию поводом проверить, а не результатом.
Всё это не значит, что присматриваться не нужно. Текст, не подходящий к месту, освещение, которое противоречит само себе, и сцена, не совпадающая с подписью, — всё это повод насторожиться. Используйте такие признаки, чтобы усилить подозрение, а не чтобы поставить точку в ту или иную сторону.
Начинайте с происхождения, а не с пикселей
Стандарт C2PA, известный под брендом Content Credentials, — это «открытый технический стандарт, позволяющий издателям, авторам и потребителям установить происхождение и историю правок цифрового контента» (C2PA). Когда камера или ИИ-инструмент подписывает файл, запись о его создании и правках путешествует вместе с ним. Чтобы прочитать эту запись, перетащите файл в официальный инструмент проверки Content Credentials: он принимает JPEG, PNG, WebP, HEIC, MP4, MOV и другие форматы и показывает, как менялся контент. Предупреждение самого сервиса стоит учесть: Content Credentials внедряются постепенно, поэтому у большинства проверяемых файлов их не будет. В нашем каталоге есть и страница инструмента Content Credentials.
Подписывать файл можно в момент съёмки, а также в редакторе или генераторе изображений. Это переворачивает привычный вопрос: вместо того чтобы вы доказывали, что фото поддельное, источник может доказать, что оно настоящее. Но это работает, только если подпись дожила до вашего экрана, а именно здесь путь ниже и обрывается.
Загвоздка — в четвёртом шаге. В пояснении к самому стандарту прямо признаётся, что метаданные о происхождении можно удалить: на вопрос об этом там отвечают «Да, можно», и сказано, что credentials необязательны (C2PA explainer). Скриншот, пересохранение или перекодирование на платформе могут стереть запись. Ответ спецификации — устойчивые credentials: они добавляют водяной знак или поиск по отпечатку, чтобы запись можно было снова найти в облачном хранилище.
Ещё два предостережения из того же документа. Никто не должен считать материал заслуживающим доверия «только на основании того, что он использует Content Credentials». А происхождение «не может сказать вам, правдив ли, точен ли и достоверен ли цифровой контент». Подписанное фото постановочной сцены остаётся подписанным фото постановочной сцены.
Второй вид происхождения — водяной знак, спрятанный в пикселях. По словам Google DeepMind, SynthID встраивает незаметные водяные знаки в изображения, аудио, текст и видео, а метки в изображениях и видео рассчитаны на то, чтобы переживать кадрирование, фильтры, смену частоты кадров и сжатие с потерями (Google DeepMind). Google сообщает, что уже пометила водяным знаком более 180 миллиардов изображений и видео, а также 240 000 лет аудио. В том же анонсе портал Google SynthID Detector открыли для всех, на английском языке, для контента от Google и партнёров, включая OpenAI, NVIDIA и Kakao (Google).
Проще всего проверить через Gemini. Согласно справке Google, вы загружаете один файл на gemini.google.com (или в приложении для Android) и спрашиваете, был ли он создан или отредактирован ИИ Google. Видео должно быть короче 90 секунд, квота — примерно 10 проверок изображений и 10 проверок видео за любые скользящие 24 часа, а скриншоты стоит обрезать вплотную (Gemini Help). Тот же инструмент кратко показывает Content Credentials, если они есть у файла.
Результат читается несимметрично. Попадание означает, что файл целиком или частично создан либо отредактирован ИИ Google. Промах почти ничего не значит: Gemini «пока умеет распознавать только контент, созданный инструментами ИИ Google», так что изображение мог сделать и другой сервис.
Подтверждённое происхождение — сильное доказательство. Отсутствие данных о происхождении — пожатие плечами, а большинство реальных фейков приходит именно без них. Эта асимметрия — самая полезная привычка из всего гида.
Что метки платформ говорят, а что нет
Метки — это то, что большинство зрителей действительно видит, и они слабее, чем кажется: они зависят от честности авторов или от того, что метаданные переживут загрузку.
- YouTube требует, чтобы авторы раскрывали реалистичный изменённый или синтетический контент через настройку «AI use» в YouTube Studio. Платформа может и сама поставить метку на контент, созданный её ИИ-инструментами или содержащий метаданные C2PA, причём метка может быть на плеере или только в развёрнутом описании (YouTube Help).
- Meta показывает метку «AI info» в Facebook, Instagram и Threads, когда обнаруживает отраслевые признаки ИИ или когда автор сам об этом сообщает. В обновлении 2024 года Meta заявила, что контент, лишь отредактированный с помощью ИИ, получит метку в меню публикации, поскольку первоначальная формулировка «Made with AI» попадала на фото с небольшой ретушью (Meta).
- TikTok требует от авторов маркировать реалистичный ИИ-контент и автоматически ставит метку на контент, созданный с его ИИ-эффектами или загруженный с прикреплёнными Content Credentials. Если автоматическая метка поставлена, автор не может её убрать (TikTok Support).
Закономерность ясна. Все три платформы опираются на метаданные C2PA или самостоятельное раскрытие, поэтому честный автор или генератор крупной лаборатории получает метку, а тот, кто стёр метаданные и промолчал, в основном нет. YouTube сообщает, что авторам, которые систематически пропускают раскрытие, может грозить удаление контента или исключение из Партнёрской программы, но это принуждение постфактум.
Метка полезна, когда она есть, и безмолвна, когда её нет. Та же логика выстраивает в ряд любые доказательства, которые вам встретятся.
Отследите источник, прежде чем доверять файлу
Большинство вирусных фейков рассыпается на контексте, а не на криминалистике. Спросите, кто опубликовал это первым, когда и с какой подписью. Эффектный ролик без первоисточника, без места съёмки и с тысячей репостов — слабое утверждение, что бы ни говорили пиксели.
Здесь главный рабочий инструмент — обратный поиск по картинке. TinEye заявляет, что ищет по более чем 86 миллиардам изображений, и предлагает расширения для браузера с поиском через правый клик. Google Lens принимает фото, изображение или скриншот. У Lenso.ai отдельные режимы поиска мест, людей, дубликатов и похожих изображений. Copyseeker предлагает бесплатный веб-поиск и расширение для Chrome. Запускайте хотя бы два, потому что их индексы различаются.
Вам нужна самая ранняя копия. Если фото «со вчерашнего шторма» обнаруживается на стоке двухлетней давности, вопрос закрыт. Если оно нигде не встречается раньше этой публикации, это лёгкий повод насторожиться, но не доказательство: у по-настоящему нового снимка тоже нет истории. Для видео возьмите три-четыре ключевых кадра и найдите каждый.
Затем проверьте само утверждение. Сообщает ли о том же событии новостное издание или команда фактчекеров со своими съёмками? Совпадают ли погода, вывески, язык и достопримечательности с названным местом? Аккаунт новый или он постоянно выкладывает эффектные ролики? Десять минут на историю автора публикации часто говорят больше, чем любой детектор.
Что детекторы могут и чего не могут
Детектор — это модель, обученная на известных генераторах, которая выдаёт вероятность. Это не лабораторный тест. В нашем каталоге их много, в том числе бесплатное расширение для Chrome Hive AI Detector для текста, изображений, аудио и видео, расширение UncovAI, DeepfakeDetection.io и Sealed Rose, который анализирует видео покадрово. Более широкий обзор — в нашем рейтинге детекторов ИИ-контента, а полный список есть в разделе этой категории.
Вендоры публикуют громкие цифры. BitMind заявляет на своём сайте, что достигает 95% точности на реальных дипфейках (BitMind). Sensity описывает многоуровневую систему, которая проверяет визуальный ряд, структуру файла, метаданные и аудио, и говорит, что в отчётах есть оценки уверенности. Относитесь к любой цифре от вендора как к заявлению. Одно громкое число не говорит, как инструмент поведёт себя на вашем сжатом скриншоте и как часто он помечает настоящие фото.
Независимые работы рисуют более суровую картину. Бенчмарк Deepfake-Eval-2024 тестировал детекторы на материалах, которые реально ходили по сети, и показал, что открытые современные модели потеряли около 50% AUC на видео, 48% на аудио и 45% на изображениях по сравнению с более ранними бенчмарками. Коммерческие и дообученные модели справились лучше, но всё равно уступили специалистам-криминалистам (arXiv). Другая оценка 2025 года показала, что менее половины протестированных детекторов набрали выше 60% AUC, худший оказался на уровне случайного угадывания, а простые правки вроде JPEG-сжатия или улучшения заметно снижают результат (arXiv).
Ошибки бывают в обе стороны. Сильно сжатое, увеличенное или отретушированное настоящее фото может показаться классификатору странным, а фейк — выглядеть чистым. Собственные метки Meta срабатывали ошибочно на реальные фото с небольшой ИИ-ретушью.
Контекст тоже меняет ответ. Инструмент, настроенный на подмену лиц, может пропустить полностью синтетический пейзаж, а инструмент для верификации личности, вроде проверки живости на селфи, решает другую задачу, чем сканер вирусных мемов. Прежде чем доверять результату, прочитайте на странице инструмента, что он покрывает, и ожидайте, что новые генераторы будут обходить старые детекторы, пока вендор не наверстает.
При грамотном использовании детекторы — это способ разрешить спор при равенстве. Запускайте два. Снижайте вес результата, если у вас скриншот или перекодированный ролик. Никогда не обвиняйте человека в подделке только потому, что оценка составила 87%, и ставьте вывод любого детектора ниже, чем credential или срабатывание водяного знака.
Порядок действий для подозрительного вирусного изображения или видео
Выберите путь под то, что у вас в руках, и проходите шаги по порядку. Останавливайтесь, как только получите решающий ответ, например подтверждённый credential или более ранний оригинал.
- Не реагируйте сразу. Фейки делают ради быстрых репостов, и срочность — сигнал притормозить.
- Найдите лучшую копию, какую можете. Скриншот потерял метаданные, так что ищите исходную публикацию или файл и запишите аккаунт, ссылку и время.
- Прочитайте метку. Проверьте плеер, описание и меню публикации на наличие ИИ-метки в YouTube, приложениях Meta или TikTok.
- Прогоните файл через инструмент проверки Content Credentials и, если они есть, запишите подписанта и историю правок.
- Запустите проверку SynthID в Gemini для изображений или для видео короче 90 секунд.
- Найдите картинку или четыре ключевых кадра через обратный поиск и определите самую раннюю копию.
- Проверьте утверждение. Поищите авторитетное издание или фактчекеров со своими съёмками того же события и сверьте место, дату и погоду.
- Запустите два детектора и считайте ответ способом разрешить спор при равенстве.
- Решите, как это назвать: подтверждено, вероятно фейк или не подтверждено. Делитесь именно в таком виде или не делитесь вовсе.
Калькулятор ниже превращает этот порядок действий в приблизительную оценку уверенности. Больше всего баллов дают происхождение и отслеживание источника, меньше всего — детекторы. Высокий балл всё же не гарантия: происхождение можно подделать, а один хорошо выглядящий источник может ошибаться.
Три ситуации на практике
Это иллюстративные случаи, а не сообщения о реальных происшествиях, но каждый из них повторяет то, как появляются фейки.
Фото шторма в семейном чате. На нём затопленная главная улица в сумерках, а в подписи указан ваш город. Пиксели вы проверить не можете, поэтому идите к контексту. Обратный поиск находит ту же улицу в тревел-блоге двухлетней давности: сухой асфальт и те же вывески. Это решающий довод: фото старое или сцена постановочная, и в любом случае подпись неверна. Всё заняло около двух минут, детектор не понадобился.
Видео, где политик говорит что-то возмутительное. Ролик на 40 секунд, вертикальный, с вшитыми субтитрами, и его репостят повсюду. Поищите метку, затем проверьте, приводит ли какое-нибудь издание ту же реплику из более длинного и широкого источника. У реальных заявлений публичных людей почти всегда есть более длинный оригинал и несколько свидетелей. Если остались только обрезанные репосты, назовите это неподтверждённым. Если нужна техническая проверка, обрежьте до лица, запустите проверку SynthID и два детектора, и помните: отрицательный результат всё равно ничего не снимает.
Фото профиля от незнакомца, который просит денег. Сначала сделайте обратный поиск по фото. Украденные фото с настоящих аккаунтов — частая альтернатива сгенерированным лицам, и совпадение с другим именем всё решает. Если фото чистое, попросите живой видеозвонок и непредсказуемое действие, например показать рукописную записку. Детектор дипфейков может стать ещё одним входным сигналом, но звонок сильнее любого из них.
Что делать, когда вы определились
Если вы уверены, что это фейк и он расходится, жалоба лучше цитирования. В TikTok есть форма жалобы в приложении и на сайте, а в его справке сказано, что немаркированный реалистичный ИИ-контент и ИИ-имперсонация подпадают под Правила сообщества (TikTok Support). Цитирование фейка ради опровержения часто даёт ему больше охвата, чем само опровержение.
Если уверенности нет, скажите об этом прямо. «Не могу подтвердить, что это правда» — вполне хорошая подпись, и она избавит вас от неловкости исправляться позже. Если вы сами публикуете изображения, созданные ИИ, маркируйте их и оставляйте credentials включёнными. Прикрепляет ли их конкретный генератор, зависит от сервиса, так что загляните в его документацию, прежде чем рассчитывать на это.
Видео и аудио требуют особой осторожности
Короткий клип — самый трудный формат для быстрой проверки. Платформы пережимают загрузки, авторы обрезают и добавляют субтитры, а версия, которая дошла до вас, может быть десятой копией. Перекодирование стирает метаданные и, как следует из оценок выше, может снижать точность детекторов. Gemini принимает только клипы короче 90 секунд, поэтому для более длинного видео обрежьте до подозрительного момента или запросите полный оригинал.
Просите самую длинную версию самого высокого качества, какую можно получить. У фейка, который выдерживает шесть секунд в вертикальном кадре, часто есть более длинный оригинал, рассказывающий другую историю, а у настоящего события обычно есть несколько ракурсов от разных людей.
Замедлите ролик. Смотрите на рот в сравнении со звуком, на ритм морганий, на границы, где волосы или очки встречаются с фоном, и на любой текст, мерцающий между кадрами. Эти проверки всё ещё ловят небрежные фейки, но дают повод насторожиться, а не вердикт, по тем же причинам, что и со статичными изображениями.
Клонирование голоса — отдельная проблема. Pindrop нацелен на дипфейк-голос в клиентских данных и в антифроде, а Facia сочетает обнаружение дипфейков с проверкой живости для верификации личности. Для личной безопасности человеческий шаг важнее любого инструмента. Если видеозвонок или голосовое сообщение просит денег, положите трубку и перезвоните на номер, которому вы уже доверяете.
Если хотите увидеть картину шире и понять, почему это важно, книга Нины Шик Deepfakes: The Coming Infocalypse рассказывает о подъёме этой технологии и её социальных последствиях. О возможностях самих генераторов читайте в наших гидах сравнение генераторов изображений на базе ИИ и лучшие генераторы изображений на базе ИИ, а также в нашем обзоре детекторов контента.
Часто задаваемые вопросы
Можно ли надёжно определить на глаз, что изображение создано ИИ?
Нет. В викторине Real or Not игроки в среднем показали точность 62% на примерно 287 000 суждений (arXiv). Визуальные признаки могут усилить подозрение, но подтверждение даёт информация о происхождении и отслеживание источника.
Означает ли отсутствие водяного знака или Content Credential, что изображение настоящее?
Нет. Credentials необязательны и могут быть удалены, а проверка SynthID в Gemini распознаёт только контент ИИ Google. Отсутствие маркера не говорит ничего ни в ту, ни в другую сторону.
Точны ли бесплатные детекторы ИИ-изображений?
Иногда, и вы не можете знать, когда именно. Вендоры приводят цифры вроде 95%, а независимые тесты на реальных материалах показывают резкое падение точности и чувствительность к сжатию. Используйте два инструмента и считайте результат способом разрешить спор при равенстве.
Показывает ли обратный поиск по картинке, создана ли она ИИ?
Напрямую нет. Он показывает, где ещё встречается изображение и насколько давно. Фото, появившееся задолго до события, которое оно якобы показывает, — подделка, а фото без всякой истории просто не доказано.
Можно ли проверить скриншот ИИ-изображения?
С трудом. У скриншота нет встроенных credentials, а детекторы теряют в силе после кадрирования и перекодирования. SynthID рассчитан на то, чтобы переживать многие такие изменения, но в справке Google всё равно советуют обрезать вплотную и избегать коллажей. Лучший ход — найти исходную публикацию и работать от неё.
Что делать, если я всё равно не могу определить?
Назовите это неподтверждённым и не распространяйте. Дождитесь издания или фактчекеров с независимыми съёмками. Ожидание стоит вам немного скорости, а репост фейка стоит кому-то репутации.