Как проверить фото на ИИ: тест 17 снимков, метаданных C2PA и детектора (2026)
Свой тест 17 снимков (Gemini, GPT Image и фото с камер): как проверить фото на ИИ по метаданным C2PA, детектором и глазами и почему пересылка стирает все метки.
Проверить фото на ИИ надёжнее всего по метаданным: в нашем тесте все 9 картинок от Gemini и GPT Image пришли с цифровой подписью C2PA, где прямо написано «создано генеративным ИИ». Но после пересылки как в мессенджере подпись не уцелела ни у одной, и тогда остаются только анализ пикселей, поиск оригинала и внимательный взгляд. Мы прогнали 17 снимков (9 сгенерированных и 8 настоящих фото с камер и смартфонов) в трёх версиях через детектор водяных знаков и нейросеть-детектор. Ниже результаты, таблица по каждому файлу и порядок проверки, который работает на практике.
Коротко
- Свежая картинка из генератора почти всегда подписана. 9 из 9: у Google подпись C2PA от Google LLC и метка «Made with Google AI», у OpenAI подпись OpenAI с названием модели. Настоящее фото с Google Pixel 10 Pro тоже подписано C2PA, но как «Created by Pixel Camera».
- Подпись хрупкая. Обрезка и пересохранение в редакторе удалили C2PA у всех 9 картинок. Метка XMP осталась только у картинок Google. Сжатие с удалением метаданных, как при отправке в мессенджере, стёрло всё у всех.
- Нейросеть-детектор переживает сжатие, но ошибается. Распознала 8 из 9 картинок ИИ во всех версиях, пропустила самую новую GPT-5.4 Image 2 и в 4 случаях из 24 назвала ИИ настоящее фото.
- Отсутствие метки ничего не доказывает. Ни в одну, ни в другую сторону. Вывод делают по сумме признаков: метаданные, детектор, оригинал в поиске, детали на снимке.
Как вообще можно проверить фото на ИИ
Способов четыре, и у каждого своя слабость. Важно понимать, что именно вы проверяете, иначе легко принять отсутствие следа за доказательство.
- Метаданные и подпись C2PA (Content Credentials). Генераторы Google, OpenAI, Adobe и другие записывают в файл манифест: кто создал изображение, каким инструментом и что это синтетический контент. Манифест подписан сертификатом, подделать его незаметно нельзя. Слабость одна, но большая: его легко потерять при любом пересохранении.
- Невидимый водяной знак в пикселях. Google вшивает SynthID во все картинки своих моделей, OpenAI для новой модели GPT Image 2 отмечает в манифесте невидимый водяной знак. Такие метки переживают сжатие и обрезку, но проверить их может только сам владелец технологии.
- Нейросеть-детектор. Модель, обученная отличать сгенерированные изображения от снимков, смотрит на сами пиксели. Работает и без метаданных, но даёт вероятность, а не ответ, и ошибается на новых генераторах и необычных фото.
- Глаза и контекст. Поиск оригинала по картинке, детали (текст, руки, отражения, тени), история публикации. Медленно, но иногда это единственный способ.
Наш тест: как проверяли
26 октября 2026 года мы собрали два набора снимков и проверили каждый в трёх версиях.
- 9 картинок ИИ. Сгенерировали сами через API (OpenRouter) по бытовым промптам «фото со смартфона»: улица, портрет, собака, рынок, горы, кофе, машина для объявления, рабочий стол, вечеринка. Модели: Gemini 2.5 Flash Image, Gemini 3.1 Flash Image, Gemini 3 Pro Image, GPT-5 Image Mini и GPT-5.4 Image 2.
- 8 настоящих фото. Оригиналы с Wikimedia Commons, снятые на Canon EOS R6, Fujifilm X-T4, Nikon D750, Sony A7 IV, Google Pixel 8 Pro, Google Pixel 10 Pro, Samsung Galaxy S23 Ultra и Xiaomi 13 Pro. Два из них прошли обработку (Lightroom и GIMP), как это обычно и бывает с фото в сети.
- Три версии каждого снимка. Оригинал. «Правка»: обрезка по 5% с каждого края и сохранение в JPEG 90% в ImageMagick, без специального удаления метаданных. «Пересылка»: уменьшение до 1280 px по длинной стороне, JPEG 80% и удаление метаданных, примерно так обрабатывают фото мессенджеры и соцсети.
- Инструменты. Метаданные, C2PA, XMP и EXIF читали тем же кодом, что работает в нашем детекторе водяных знаков в изображениях. Пиксели проверяли моделью из детектора ИИ-изображений: открытая модель на основе исследования Community Forensics, та же предобработка, порог «скорее ИИ» 65%.
Всего 51 файл. Это не лабораторный бенчмарк на тысячах снимков, а проверка того, что увидит обычный человек со своими картинками. Генерация обошлась примерно в $0,70.
Результат 1: в оригинале метаданные говорят прямым текстом
Все 9 сгенерированных картинок пришли с манифестом C2PA. Детали отличаются по производителю:
- Google (5 картинок). Подпись Google LLC, действие «Created by Google Generative AI», тип источника trainedAlgorithmicMedia и отдельная запись «Applied imperceptible SynthID watermark». Плюс дубль в XMP: Credit «Made with Google AI».
- OpenAI (4 картинки). Подпись OpenAI OpCo, LLC, генератор «OpenAI Media Service API», в действии указано название модели (gpt-image-1-mini или gpt-image-2). У GPT Image 2 в манифесте есть ещё действие c2pa.watermarked.unbound, то есть к картинке добавлен невидимый водяной знак.
У настоящих фото всё наоборот: EXIF с маркой и моделью камеры, датой съёмки, версией прошивки или программы обработки у всех 8. А снимок с Pixel 10 Pro подписан C2PA самим телефоном: Google LLC, «Created by Pixel Camera», тип источника computationalCapture, то есть съёмка камерой с вычислительной обработкой. Это пока редкий, но самый сильный признак реального фото.
Результат 2: правка и пересылка стирают подпись
Обычная обрезка в редакторе убрала C2PA у всех девяти картинок. Дальше всё решил производитель. Google дублирует метку в XMP, и она пережила правку у всех пяти картинок: детектор продолжал видеть «Made with Google AI» и тип источника trainedAlgorithmicMedia. OpenAI хранит сведения только внутри C2PA, поэтому после правки у четырёх картинок OpenAI не осталось никаких следов.
После «пересылки» не уцелело ничего ни у кого: ни C2PA, ни XMP, ни EXIF у настоящих фото. Файл сгенерированной картинки и файл фото с Canon стали неразличимы по метаданным. Именно в таком виде большинство картинок и доходит до нас: из Telegram, из соцсетей, со скриншотов.
Отсюда главное правило: метка ИИ в метаданных почти доказывает происхождение, а её отсутствие не значит ничего. Пустые метаданные бывают у пересланной картинки ИИ, у скриншота и у фото, которое кто-то просто пересохранил.
Результат 3: нейросеть-детектор видит дальше метаданных, но ошибается
Модель смотрит на пиксели, поэтому сжатие и потеря метаданных ей почти не мешают. Восемь картинок ИИ из девяти она уверенно назвала сгенерированными во всех трёх версиях, у большинства с оценкой выше 99%.
Ошибки при этом показательные:
- Самая новая модель прошла незамеченной. Портрет девушки на вечеринке от GPT-5.4 Image 2 получил 3% в оригинале и меньше 1% после правки и пересылки. Детекторы учатся на картинках уже вышедших генераторов, и новые модели какое-то время проходят мимо.
- Сжатие сбивает уверенность. Пейзаж Карпат от Gemini 3 Pro Image: больше 99% в оригинале, 85% после правки, 69% после пересылки, то есть почти на пороге.
- Настоящие фото тоже «ловятся». Репортажный снимок с Nikon D750 получил больше 99% «ИИ» в оригинале и после правки и 96% после пересылки. Снимок с Pixel 8 Pro в оригинале получил 29%, а после обрезки 96%: модель смотрит на центральную часть кадра, и обрезка поменяла то, что она видит.
Вывод: оценку детектора стоит читать как «стоит присмотреться», а не как приговор. Высокий процент без других признаков не повод обвинять автора в подделке, низкий процент не гарантия, что снимок настоящий.
Все 17 снимков: таблица результатов
| Что на снимке | Источник | Метаданные оригинала | Детектор: оригинал / правка / пересылка |
|---|---|---|---|
| Дождливая улица | Gemini 2.5 Flash Image | C2PA Google, XMP «Made with Google AI» | >99% / >99% / >99% |
| Портрет на кухне | Gemini 2.5 Flash Image | C2PA Google, XMP | >99% / >99% / >99% |
| Собака на ковре | Gemini 3.1 Flash Image | C2PA Google, XMP | >99% / >99% / 99% |
| Прилавок на рынке | Gemini 3.1 Flash Image | C2PA Google, XMP | >99% / >99% / >99% |
| Горы на рассвете | Gemini 3 Pro Image | C2PA Google, XMP | >99% / 85% / 69% |
| Капучино в кафе | GPT-5 Image Mini | C2PA OpenAI | >99% / >99% / 99% |
| Машина для объявления | GPT-5 Image Mini | C2PA OpenAI | >99% / >99% / >99% |
| Рабочий стол | GPT-5 Image Mini | C2PA OpenAI | >99% / >99% / >99% |
| Девушка на вечеринке | GPT-5.4 Image 2 | C2PA OpenAI, невидимый водяной знак | 3% / <1% / <1% |
| Фото с камеры | Canon EOS R6 | EXIF камеры | 2% / 8% / 6% |
| Фото с камеры | Fujifilm X-T4, Lightroom | EXIF, XMP Lightroom | 9% / 35% / 1% |
| Репортажное фото | Nikon D750 | EXIF камеры | >99% / >99% / 96% |
| Фото со смартфона | Google Pixel 8 Pro | EXIF камеры | 29% / 96% / 30% |
| Фото со смартфона | Google Pixel 10 Pro | C2PA «Created by Pixel Camera», EXIF | 2% / <1% / 2% |
| Фото со смартфона | Samsung Galaxy S23 Ultra | EXIF камеры | 1% / <1% / 2% |
| Фото с камеры | Sony A7 IV, GIMP | EXIF камеры | 2% / 1% / <1% |
| Фото со смартфона | Xiaomi 13 Pro | EXIF, XMP | 2% / <1% / <1% |
Оценка детектора: вероятность «сгенерировано ИИ», порог 65%. После «пересылки» у всех 17 файлов метаданных нет.
Как проверить фото на ИИ: порядок за 5 минут
Найдите самый ранний файл
Попросите у автора оригинал или найдите первую публикацию через поиск по картинке (Google Lens, TinEye). Каждая пересылка стирает следы, поэтому проверять скриншот из чата почти бесполезно, а файл из первоисточника часто сразу даёт ответ. Поиск заодно покажет, не появлялся ли снимок раньше в другом контексте.
Прочитайте метаданные и C2PA
Загрузите файл в детектор водяных знаков в изображениях. Он покажет манифест C2PA с подписантом, метку типа источника (trainedAlgorithmicMedia означает «создано ИИ»), XMP и EXIF. Подпись Google LLC или OpenAI с действием «created» почти закрывает вопрос.
Проверьте SynthID, если подозреваете Google
Метаданные пропали, но картинка похожа на работу Gemini или Imagen? SynthID живёт в пикселях и переживает сжатие. Проверить его может только Google: в приложении Gemini можно загрузить картинку и спросить, создана ли она с помощью ИИ Google. Сторонние сервисы, включая наш, SynthID не видят и честно об этом пишут.
Прогоните через нейросеть-детектор
Детектор ИИ-изображений оценит сами пиксели, модель работает прямо в браузере. Проверяйте файл без обрезки: в нашем тесте обрезка фото с Pixel 8 Pro подняла оценку с 29% до 96%. Если сомневаетесь, прогоните ещё одну версию снимка из другого источника.
Посмотрите на детали и контекст
Текст на вывесках и этикетках (несуществующие буквы, разные шрифты в одном слове), пальцы и уши, отражения в окнах и очках, тени от разных источников света, повторяющиеся лица в толпе. И вопросы к контексту: кто первым опубликовал, есть ли другие снимки того же события с других ракурсов.
Чего не делать
Хотите разобраться в водяных знаках глубже, в том числе в видео и аудио? Мы подробно сравнивали инструменты в статье «Детектор водяных знаков ИИ: SynthID, C2PA и метаданные». А про невидимые символы в текстах нейросетей у нас есть отдельный тест 8 моделей.
Вопросы и ответы
Как проверить фото на ИИ бесплатно?
Сначала загрузите оригинал файла в детектор водяных знаков: если в нём есть подпись C2PA от Google или OpenAI или метка «Made with Google AI», картинка сгенерирована. Если метаданных нет, проверьте пиксели детектором ИИ-изображений и найдите первую публикацию через поиск по картинке. Все три шага бесплатны.
Можно ли узнать, что картинку сделал ChatGPT?
Да, если файл не пересохраняли. В нашем тесте все 4 картинки OpenAI содержали подпись C2PA «OpenAI OpCo, LLC» с названием модели. После обрезки в редакторе или пересылки через мессенджер подпись исчезла у всех, и по метаданным происхождение уже не определить.
Удаляется ли метка ИИ при отправке фото в Telegram или соцсети?
Метаданные обычно да: при отправке «как фото» картинку пережимают и очищают. В нашей имитации такой пересылки метка не уцелела ни у одной из 9 картинок. Невидимые водяные знаки в пикселях, вроде SynthID, сжатие переживают, но проверить их может только их владелец.
Насколько точны детекторы ИИ-изображений?
В нашем тесте модель распознала 8 из 9 сгенерированных картинок и дала 4 ложные тревоги на 24 проверках настоящих фото. Самую новую модель, GPT-5.4 Image 2, она не распознала ни в одной версии. Результат детектора нужно подтверждать другими признаками.
Как доказать, что моё фото настоящее?
Сохраните оригинал с камеры или телефона и не пересылайте его как единственную копию. Некоторые смартфоны, например Google Pixel 10, подписывают снимки C2PA прямо при съёмке: в нашем тесте такой файл показал «Created by Pixel Camera». Эта подпись сохраняется, пока файл не пересохранили.
Источники: собственный тест PromoPilot 26.10.2026 (17 снимков, 51 файл; генерация через OpenRouter API; фото с камер из Wikimedia Commons, лицензии CC BY, CC BY-SA и общественное достояние); спецификация C2PA и словарь IPTC Digital Source Type; документация Google о SynthID; модель Community Forensics на Hugging Face. Материал подготовила команда PromoPilot.
