Как отличить фото ИИ от настоящего

Генератор картинок чаще всего устроен как диффузионная модель: он шаг за шагом превращает случайный шум в изображение по описанию. В мелочах, где нужна логика, а не красота, он иногда ошибается.

Руки и уши. Лишний или сросшийся палец, серьга только в одном ухе, кольцо, которое уходит в кожу.

Текст в кадре. Вывески, номера машин и надписи на одежде из значков, похожих на буквы, но без смысла.

Свет и тени. Тени падают в разные стороны, отражение в зеркале или очках не совпадает с комнатой.

Фон. Люди в толпе сливаются, линии зданий гнутся, предметы на краях кадра перетекают друг в друга. Кожа слишком гладкая, как у куклы.

Почему этого мало: новые модели такие ошибки исправляют, а настоящие фото бывают с бликами, размытием и обработкой в редакторе. Международный доклад о безопасности ИИИИ-безопасность ИИ-безопасность (AI safety) это область исследований и практик, которая следит, чтобы системы ИИ не причиняли вреда: не ошибались опасно, не выходили из-под контроля и не служили злоумышленникам. Подробнее в словаре 2026 года отмечает, что созданное ИИ стало труднее отличить от настоящего, а у детекторов успех ограниченный.

Плохо: «Пальцы на месте, значит, фото настоящее».

Хорошо: «Пальцы на месте, но надпись на вывеске без смысла. Проверю метаданные и поищу, где фото появилось впервые».

Метаданные это служебные сведения внутри файла: чем снято, когда, в какой программе обработано. C2PA это открытый стандарт, который записывает происхождение файла в такие сведения и подписывает их. Эту подпись называют Content Credentials.

По описанию C2PA, подпись криптографическая: если изменить файл или его сведения, подпись перестанет сходиться, и правка станет видна. Подделать саму подпись при нынешних технологиях, по оценке C2PA, практически нельзя.

Как проверить. Content Authenticity Initiative указывает сайт проверки contentcredentials.org/verify. Загрузите туда файл: сайт покажет, есть ли подпись и что в ней записано, например чем создан файл и какие были правки.

Личные фото, снимки документов и чужие приватные кадры на иностранные сайты не загружайте. Для проверки подозрительной картинки из сети этого не нужно.

Главное ограничение. C2PA прямо пишет, что подпись обычно встроена в файл, но ее можно отделить, а метаданные удаляют случайно или намеренно. Content Authenticity Initiative добавляет: скриншот, фото экрана или повторная запись фактически стирают подписанные сведения.

Поэтому «подписи нет» значит только одно: подписи нет. Это не доказывает ни то, что фото настоящее, ни то, что его сделал ИИ.

Плохо: «Content Credentials не нашлись, значит, снято на телефон».

Хорошо: «Подписи нет. Ищу первоисточник и смотрю на детали».

Невидимый водяной знак это метка, которую генератор прячет в сами пиксели, звук или текст. Человек ее не видит, а найти ее может программа проверки от того, кто метку поставил.

Пример такой метки SynthID от Google DeepMind. По странице разработчика, знак встраивается в изображения, видео, звук и текст из генеративных сервисов Google. В картинках он рассчитан на то, чтобы пережить обрезку, фильтры и сжатие с потерями.

Проверку SynthID Google предлагает в своих сервисах и на портале SynthID Detector, запущенном в 2025 году. По словам Google, портал узнает картинки, видео и звук от Google и партнеров, среди них OpenAI и NVIDIA. Работает ли проверка из России, страница Google не сообщает, поэтому здесь мы ее только описываем.

Слабое место то же, что у подписи. Знак есть только у генераторов, которые его ставят, и картинка из другого генератора метки не получит. Международный доклад о безопасности ИИ 2026 года пишет, что водяные знаки и метаданные можно изменить или удалить.

Плохо: «Проверка не нашла водяной знак, значит, это не ИИ».

Хорошо: «Знака нет. Значит, картинку сделал генератор без такой метки, или метку стерли, или это настоящее фото».

Обратный поиск ищет не по словам, а по самой картинке. Вы загружаете фото, а поисковик показывает похожие изображения и сайты, где это или похожее изображение уже публиковали.

В Google это делают так, по справке сервиса: откройте google.com, нажмите значок «Поиск по картинке» и загрузите файл. Можно перетащить изображение в окно поиска или вставить ссылку на картинку. В браузере Chrome достаточно нажать на картинку правой кнопкой и выбрать «Поиск с Google Объективом».

Что смотреть в результатах. Ищите, где картинка появилась раньше всего: у фотографа, в новостях, у автора с подписью «создано ИИ».

Если та же картинка нашлась в другой новости, с другой датой или подписью, не верьте подписи к фото, даже если сам снимок настоящий.

Справка Google предупреждает: адреса картинок, по которым вы ищете, сервис может сохранять, чтобы развивать свои продукты. Личные фото и снимки документов в поиск не загружайте.

Плохо: «Поиск ничего не нашел, значит, фото настоящее».

Хорошо: «Поиск ничего не нашел. Смотрю на детали и метаданные и не пересылаю фото дальше, пока не пойму, откуда оно».

Если в сети появилось поддельное фото с вами, сначала сохраните доказательства: ссылки, скриншоты страницы с датой, имя аккаунта. Не вступайте в переписку с тем, кто его выложил, и не платите за удаление.

По статье 152.1 Гражданского кодекса обнародовать и использовать изображение человека можно только с его согласия, кроме случаев, названных в законе. Если такое изображение без согласия распространили в интернете, вы вправе требовать удалить его и запретить дальнейшее распространение.

Пожалуйтесь на публикацию через форму самой площадки и приложите доказательства. Если фото используют для угроз, вымогательства или чтобы выманить деньги у ваших близких, обратитесь в полицию.

Предупредите родных и коллег, что такое фото может появиться, и договоритесь перезванивать по известному номеру, прежде чем верить сообщению. Поддельные фото, видео и голос, созданные нейросетью, называют дипфейками. Как их распознать, разобрано на странице о том, как распознать дипфейк.

Плохо: «Удалю свою страницу и буду молчать, вдруг все забудут».

Хорошо: «Сохранил ссылки и скриншоты, подал жалобу площадке, предупредил семью».