Mọi dịch vụ tạo sinh lớn đều đánh dấu đầu ra của mình theo cách nào đó. Rắc rối là mỗi nơi làm một kiểu: nơi ghi siêu dữ liệu, nơi nhúng dấu vào điểm ảnh, nơi in chữ ở góc, và mỗi kiểu cần một trình đọc riêng. Sản phẩm này đọc trong một lượt tất cả những gì các quy chuẩn công khai và mô hình công khai cho phép, và nói rõ những gì không đọc được.
Lớp thứ nhất là siêu dữ liệu: mục công bố AI trong bản kê C2PA, loại nguồn kỹ thuật số của IPTC và nhãn AIGC theo tiêu chuẩn GB 45438 của Trung Quốc. Chính tệp tự ghi chúng, nên dễ đọc nhưng biến mất chỉ sau một lần lưu lại. Lớp thứ hai là hình mờ vô hình trong điểm ảnh. Hình mờ cố định của quy trình Stable Diffusion chính thức và Adobe TrustMark được đọc tại máy bằng mã và mô hình đã công bố. Lớp thứ ba là chữ nhìn thấy được: các cụm nhãn đã công bố như Imagined with AI, AI-generated content, AI生成 và cụm tương đương tiếng Hàn được đọc ở mép ảnh bằng nhận dạng chữ.
Dấu hiệu do chính dịch vụ tạo sinh để lại là quyết định: công bố AI của C2PA, nhãn tạo bởi AI của GB 45438 và hình mờ Stable Diffusion đều như vậy, và trục nguồn gốc ghi chúng là tạo bởi AI, tự khai báo. Chữ nhìn thấy được thì ai cũng gõ được, nên chỉ là bằng chứng mức vừa và không bao giờ tự mình tạo ra phán định. Nhãn phản ánh khai báo của người dùng hay phỏng đoán của nền tảng là bằng chứng yếu. Adobe TrustMark hoàn toàn không phải bằng chứng AI: nó cũng được nhúng cùng Content Credentials vào ảnh thật, nên chỉ dùng làm thông tin nguồn gốc.
Không có dấu hiệu không phải bằng chứng, nhưng dấu hiệu lẽ ra phải có mà lại không có thì khác. Khi điểm ảnh vẫn mang hình mờ TrustMark mà bản kê C2PA đã mất, tệp từng có chứng nhận và siêu dữ liệu đã bị gỡ. Cũng vậy khi tệp ghi tên một công cụ luôn gắn chứng nhận vào mọi đầu ra nhưng lại không có bản kê, hoặc khi ô nhãn GB 45438 còn đó mà nội dung trống. Trong các trường hợp này, trạng thái nguồn gốc được ghi là đã gỡ, còn phán định khả năng AI không dịch chuyển.
Google SynthID được dùng rộng rãi cho ảnh, âm thanh, video và văn bản, nhưng bộ dò không công khai, nên chỉ xác nhận được qua dịch vụ của từng công ty hoặc API phải đăng ký quyền truy cập. Hình mờ văn bản của Gemini và Claude dùng khoá riêng nên cũng không đọc được tại máy. Ngay cả dấu hiệu đọc được cũng mất đi trên đường truyền: hình mờ Stable Diffusion biến mất sau một lần nén lại JPEG, TrustMark phần lớn vẫn còn sau nén lại và thu nhỏ một nửa, còn chữ nhìn thấy được sống sót qua ảnh chụp màn hình nhưng không qua việc cắt. Vì thế kết quả không tìm thấy dấu hiệu luôn có nghĩa là chưa biết, không bao giờ có nghĩa là do người làm.
Bài này là hướng dẫn chung, không phải tư vấn pháp lý. Kết quả kiểm tra là đánh giá theo xác suất, không phải chứng minh.