บทที่ 10 — การปลอมแปลง
คนสองพันคนได้ดูภาพและวิดีโอที่ปนกันระหว่างของจริงกับของสังเคราะห์ แล้วถูกขอให้แยกว่าอันไหนเป็นอันไหน มีเพียงสองคนเท่านั้นที่ตอบถูกทั้งหมด [ESTABLISHED] (iProov study, 2025, via Adaptive Security)
นั่นคือ 0.1% ตัวเลขนี้ควรเปิดเรื่อง เพราะมันล้มสมมติฐานที่พบบ่อยที่สุดในเรื่องนี้ในคำเดียว — ที่ว่าคนที่รอบคอบพอจะดูออก คนที่รอบคอบดูไม่ออก และซอฟต์แวร์ที่ขายไว้ให้ดูแทนก็ดูไม่ออกเช่นกัน ในกรณีส่วนใหญ่
บทนี้ผมต้องรายงานว่าการตรวจสอบความถูกต้องกำลังแพ้อยู่ในขณะนี้ และคำตอบที่ถูกต้องกลับไม่ใช่เครื่องตรวจจับที่ดีกว่าเดิม
สถานะของการตรวจจับ
เครื่องตรวจจับดีปเฟกเชิงพาณิชย์มีเกณฑ์พื้นฐานที่รายงานกันอยู่ราว 55% ของความแม่นยำ และการวิเคราะห์ในอุตสาหกรรมเองก็ชี้ตรง ๆ ว่าเท่านี้ไม่พอจะทำหน้าที่เป็นเครื่องป้องกัน — ที่อัตรานี้ เนื้อหาสังเคราะห์ราวครึ่งหนึ่งหลุดผ่านไปได้ [ESTABLISHED] ตามที่มีการรายงาน ตัวเลขนี้มาจากรายงานของอุตสาหกรรม ไม่ใช่จากเกณฑ์มาตรฐานที่เป็นทางการ ตัวเลขที่แน่นอนจึงเป็นเพียงตัวชี้แนวโน้ม
ใต้ตัวเลขนั้นมีปัญหาเชิงโครงสร้างสามข้อ และมันเป็นปัญหาเชิงโครงสร้างจริง ไม่ใช่ปัญหาชั่วคราว
ช่องว่างเชิงปรปักษ์เป็นเรื่องเชิงสถาปัตยกรรม เครื่องตรวจจับถูกฝึกให้จำร่องรอยที่ตัวสร้างรุ่นที่รู้จักทิ้งไว้ — ในอดีตคือโครงข่ายปรปักษ์เชิงกำเนิด (GAN) โมเดลดิฟฟิวชันในปัจจุบันทิ้งร่องรอยที่ต่างออกไป และเครื่องตรวจจับที่ฝึกด้วย GAN ไม่เคยถูกสร้างมาให้จับร่องรอยแบบนั้น ตัวสร้างก้าวหน้าหนึ่งครั้ง การตรวจจับต้องนับหนึ่งใหม่หนึ่งครั้ง และตัวสร้างก้าวหน้าเร็วกว่าที่เครื่องตรวจจับจะถูกฝึกใหม่ทัน ช่องว่างนี้ไม่ปิด [ESTABLISHED]
ความน่าเชื่อถือของเครื่องตรวจจับแตกต่างกันไปตามตัวบุคคลในภาพ งานประเมินที่ผ่านการทบทวนโดยผู้เชี่ยวชาญพบความเหลื่อมล้ำด้านประสิทธิภาพที่วัดได้ตามอายุ เชื้อชาติ และเพศ อัตราความผิดพลาดของเครื่องตรวจจับจึงไม่ใช่ตัวเลขเดียว — มันเป็นคนละตัวเลขแล้วแต่ว่าใครอยู่ในภาพ แบบเดียวกัน และด้วยเหตุผลที่เกี่ยวเนื่องกัน กับความเหลื่อมล้ำของการจดจำใบหน้าในบทที่ 6 [ESTABLISHED]
และการเปรียบเทียบระหว่างมนุษย์กับเครื่องก็ไม่เป็นไปตามที่คุณคาดเดา งานศึกษาบางชิ้นรายงานว่าตอนนี้มนุษย์ใช้การรับรู้ตรวจจับวิดีโอได้ดีกว่าเครื่อง ขณะที่เครื่องนำมนุษย์อยู่เล็กน้อยในภาพนิ่ง ไม่มีลำดับชั้นที่ชัดเจนให้ยึด [CONTESTED] (University of Florida, Feb 2026)
ทางเลือกที่กำลังถูกสร้างขึ้นจริง
เมื่อวิเคราะห์เนื้อหาเพื่อบอกว่ามันสังเคราะห์หรือไม่ไม่ได้อย่างน่าเชื่อถือ ทางเลือกที่เหลือคือสืบว่ามันมาจากไหน นั่นคือการเดิมพันเบื้องหลัง C2PA — Coalition for Content Provenance and Authenticity — และ Content Credentials ของมัน ที่ข้อกำหนดเวอร์ชัน 2.3 ณ เดือนมกราคม 2026
การนำไปใช้เกิดขึ้นจริง และกว้างกว่าที่คนส่วนใหญ่รู้ Leica เป็นกล้องรายแรกที่เซ็นข้อมูลรับรอง C2PA ตั้งแต่ตอนถ่ายในปี 2023 ตอนนี้ Samsung Galaxy S25 และ Google Pixel 10 เซ็นในตัว ส่วน Nikon และ Canon กำลังผนวกไว้ในระดับฮาร์ดแวร์ OpenAI แนบเมทาดาทา C2PA ไปกับสื่อที่สร้างขึ้น Microsoft เพิ่มข้อมูลรับรองในเนื้อหา Microsoft 365 ทั้งหมดเมื่อเดือนกุมภาพันธ์ 2026 Google กำลังทยอยเปิดการตรวจสอบผ่าน Gemini, Search และ Chrome TikTok รายงานว่าติดป้ายข้อมูลแหล่งที่มาให้วิดีโอไปแล้วกว่า 1.3 พันล้านคลิป ฝั่งกฎหมาย มาตรา 50 ของ EU AI Act บังคับให้ทำเครื่องหมายเนื้อหา AI แบบที่เครื่องอ่านได้ และ C2PA ตอบข้อนี้ได้ ส่วน SB 942 ของแคลิฟอร์เนียมีผลบังคับใช้ตั้งแต่มกราคม 2026 โดย AB 853 จะตามมาในปี 2027 [ESTABLISHED] (C2PA; adoption status 2026)
ข้อจำกัดสองข้อต่อไปนี้สำคัญกว่าตัวเลขการนำไปใช้ทั้งหมดข้างต้น:
ที่มาที่ตรวจสอบได้ถูกทำลายได้ด้วยการจัดการตามปกติ เข้ารหัสใหม่ แคปหน้าจอ หรือปล่อยให้แพลตฟอร์มบีบอัด ข้อมูลรับรอง C2PA ก็หลุดไปเหมือนที่ EXIF หลุด ห่วงโซ่นี้ดีได้เท่ากับขั้นตอนที่รักษามันไว้ทุกขั้น และขั้นตอนส่วนใหญ่ไม่ได้รักษา
มันใช้ย้อนหลังไม่ได้ C2PA รับรองเฉพาะเนื้อหาที่ถูกเซ็นตั้งแต่ตอนถ่ายหรือตอนสร้าง สื่อเก่า สื่อที่ไม่ได้เซ็น หรืออะไรก็ตามที่ผ่านเครื่องมือที่ไม่ได้เข้าร่วมระบบ มันไม่บอกอะไรเลย
รวมสองข้อเข้าด้วยกันแล้วได้จุดยืนที่ตรงไปตรงมา: C2PA อาจพิสูจน์ได้ในที่สุดว่าสิ่งหนึ่ง*เป็นของแท้* ผ่านห่วงโซ่การเซ็นที่ไม่ขาดตอน แต่มันไม่มีทางพิสูจน์ได้ว่าสิ่งหนึ่ง*เป็นของปลอม* — การไม่มีข้อมูลรับรองคือสภาวะปกติของแทบทุกสิ่ง ไม่ใช่สัญญาณ
ความไม่สมมาตรนั้นคือการออกแบบทั้งหมด ต้องเข้าใจมันก่อน แล้วค่อยพึ่งเทคโนโลยีนี้
นักสืบทำอะไรแทน
สามอย่าง เรียงตามคุณค่า
ไล่ตามต้นทางของร่องรอย อย่าวิเคราะห์ภาพ จงหาว่ามันมาจากไหน การอัปโหลดครั้งแรก บัญชีที่โพสต์ก่อนใคร อุปกรณ์หรือบุคคลที่อ้างว่าเป็นคนสร้าง บันทึกของแพลตฟอร์ม การระบุพิกัดจากภาพในบทที่ 8 เป็นเทคนิคด้านที่มาที่ตรวจสอบได้ ไม่ใช่เทคนิควิเคราะห์ — มันไม่ถามว่าภาพถูกดัดแปลงหรือไม่ มันถามว่าโลกในภาพนั้นมีอยู่จริงตรงที่มันอ้างหรือไม่ ฉากที่ปลอมขึ้นต้องปลอมทั้งฉากให้สอดคล้องกัน และความสอดคล้องข้ามรายละเอียดทางกายภาพที่เป็นอิสระต่อกันนั้นปลอมยากมากและตรวจง่ายมาก
หาหลักฐานยืนยันข้ามช่องทางที่เป็นอิสระต่อกัน วิดีโอหนึ่งคลิปคือช่องทางเดียว แต่ข้อกล่าวอ้างในนั้นมักแตะช่องทางอื่นด้วย เที่ยวบินที่เกิดขึ้นจริงหรือไม่ อาคารที่มีอยู่จริงหรือไม่ เงาที่ตกในมุมที่เป็นไปได้หรือเป็นไปไม่ได้ในวันนั้น เอกสารที่ถูกยื่นไว้ที่ไหนสักแห่ง งานเรื่อง MH17 ในบทที่ 8 ไม่เคยเป็นการตัดสินว่าภาพถ่ายแต่ละใบเป็นของแท้หรือไม่ มันคือการแสดงให้เห็นว่ารายการอิสระหลายสิบรายการพูดตรงกัน การปลอมแปลงขยายขนาดสู้ข้อกำหนดนั้นไม่ไหว
รักษาบิตสตรีมต้นฉบับไว้ วินัยของบทที่ 9 รับน้ำหนักสองเท่าตรงนี้ ทำแฮชตั้งแต่ตอนได้รับ เก็บไฟล์ในสภาพที่ส่งมอบมา ไม่ใช่สำเนาที่เข้ารหัสใหม่ — เพราะการเข้ารหัสใหม่ทำลายทั้งข้อมูลรับรองที่มาที่ตรวจสอบได้ และร่องรอยทางนิติวิทยาศาสตร์ที่เครื่องมือซึ่งยังไม่มีในตอนนี้อาจวิเคราะห์ได้ในภายหลัง
ผลที่ไม่มีใครอยากพูดถึง
ผลกระทบที่สำคัญที่สุดของสื่อสังเคราะห์ต่อการสืบสวนไม่ใช่ว่าของปลอมจะถูกเชื่อ แต่คือหลักฐานของจริงจะถูกสงสัย และความสงสัยนั้นตอนนี้หยิบใช้ได้เสมอ โดยไม่มีต้นทุน สำหรับใครก็ตามที่มีหลักฐานปรักปรำอยู่
บันทึกเสียงหรือวิดีโอเคยมีข้อสันนิษฐานติดตัวมา ตอนนี้ไม่มีแล้ว และจะไม่มีอีก ข้อสันนิษฐานนั้นไม่ย้ายไปอยู่ที่เครื่องตรวจจับ เพราะเครื่องตรวจจับอยู่ที่ราว 55% ภาระจึงย้ายไปที่ที่มาที่ตรวจสอบได้ — ไปที่การบอกได้ว่าสิ่งหนึ่งมาจากไหน ใครถือมันไว้ และเกิดอะไรขึ้นกับมันระหว่างทาง
นั่นพาคุณกลับไปที่บทที่ 9 และไปที่ข้อสังเกตที่ร้อยส่วนนี้ของหนังสือเข้าด้วยกัน: ทักษะที่ชี้ขาดในยุคของสื่อสังเคราะห์ไม่ใช่ความเฉียบแหลมในการวิเคราะห์ แต่คือการดูแลรักษาพยานหลักฐาน — วินัยที่ไม่หรูหรา เป็นขั้นตอน และเรียนรู้ได้ทั้งหมด ในการอธิบายได้ว่าทุกสิ่งในแฟ้มของคุณมาจากไหน
ท่าประจำบท — อย่าถามว่า "นี่ปลอมหรือไม่" จงถามว่า "สิ่งนี้มาจากไหน" ได้รับสื่อชิ้นหนึ่งมา อย่าเริ่มด้วยการวิเคราะห์หรือเครื่องมือตรวจจับ เริ่มด้วยการสืบย้อนต้นทาง: การปรากฏครั้งแรกสุด บัญชีที่อัปโหลดเป็นคนแรก ข้อกล่าวอ้างเชิงกายภาพที่ตรวจกับแหล่งอิสระได้ บันทึกห่วงโซ่นี้ไว้ หากสร้างห่วงโซ่ไม่ได้ นั่นคือข้อสรุปของคุณ — ไม่ใช่ "ปลอม" แต่คือ ตรวจสอบไม่ได้ ซึ่งเป็นคนละคำและตรงไปตรงมากว่า และเป็นคำที่ทนการโต้แย้งได้
อะไรจะทำให้ผมเปลี่ยนใจ: เครื่องตรวจจับที่แสดงความแม่นยำสูงต่อตัวสร้างที่มันไม่เคยถูกฝึกด้วย ในการประเมินที่เป็นอิสระ จะเปิดทางให้การวิเคราะห์กลับมาเป็นเส้นทางที่ใช้ได้อีกครั้ง ข้อโต้แย้งเชิงสถาปัตยกรรมในบทนี้ทำนายว่าสิ่งนั้นจะไม่เกิดขึ้น และผมจะถือข้อกล่าวอ้างของผู้ขายรายใดที่อ้างเช่นนั้นเป็น [CLAIMED] จนกว่าห้องปฏิบัติการอิสระจะทำซ้ำผลนั้นได้กับตัวสร้างที่ไม่เคยเห็นมาก่อน