OpenAI 19 мая 2026 года объявила, что теперь помечает сгенерированные картинки не только метаданными, но и скрытыми сигналами внутри самих пикселей. Для тех, кто работает с контентом, модерацией, маркетплейсами и внутренними AI-инструментами, это важная новость: водяные знаки OpenAI становятся заметно живучее, а значит, отличать ИИ-фейки от обычных изображений будет проще даже после скриншота или пересохранения файла.
Об этом сообщает ZDNet. Суть обновления в том, что компания совместила два механизма: стандартные метаданные C2PA и невидимые водяные знаки SynthID, которые встраиваются прямо в изображение в момент генерации. Если раньше значимая часть «паспорта» картинки исчезала после банального скриншота, то теперь OpenAI пытается закрыть именно эту дыру.
До этого компания уже встраивала метаданные в изображения, созданные ее моделями, начиная с 2024 года. Такой подход использовали не только в OpenAI: сама идея давно стала отраслевой нормой. Проблема была в том, что метаданные живут рядом с картинкой, а не внутри нее. Стоит сделать скриншот, вырезать фрагмент, пересохранить файл или прогнать его через какой-нибудь мессенджер с агрессивным сжатием, и следы происхождения часто исчезают. ZDNet приводит наглядный пример: инструмент Content Credentials видит метаданные у исходного файла, но после захвата экрана уже не может ничего подтвердить.
Теперь OpenAI делает ставку на более стойкую схему. Первый слой — соответствие стандарту C2PA. Это спецификация Coalition for Content Provenance and Authenticity, которая описывает, как именно оформлять и проверять данные о происхождении контента. OpenAI отдельно подчеркивает, что стала C2PA Conforming Generator Product, то есть генератором, который формирует такие данные по правилам программы соответствия. На практике это означает не магию, а совместимость: платформам, редакциям, системам проверки и корпоративным пайплайнам будет проще читать, сохранять и передавать сведения о том, что изображение было создано ИИ.
Но главный ход здесь другой. Второй слой — SynthID, технология Google DeepMind для скрытого водяного знака. Да, выглядит немного иронично: один из самых заметных игроков в генеративном ИИ берет технологию у прямого конкурента, чтобы лучше маркировать собственый контент. Для рынка это скорее хороший сигнал. Вопрос происхождения контента уже слишком большой, чтобы каждая компания упиралась в свой закрытый формат и делала вид, что остальным лучше не дышать рядом.
SynthID работает не как маленький логотип в углу, который можно отрезать за две секунды, а как распределенный по изображению сигнал. По описанию OpenAI и пересказу ZDNet, метка незаметна человеческому глазу, но считывается специальными инструментами. Важнее другое: она должна сохраняться после типичных операций, которыми пользователи и злоумышленники обычно «отмывают» картинку, — изменения размера, кадрирования, сжатия и цветокоррекции. Более того, такой сигнал переносится и на скриншоты, потому что в отличие от обычных метаданных он вшит в сам визуальный слой.
Для разработчиков это заметно меняет прикладной расклад. Если вы строите сервисы проверки UGC-контента, модерацию для маркетплейса, редакционный пайплайн или внутренний инструмент бренд-безопасности, прежняя логика «проверим EXIF или C2PA и поймем, что перед нами» уже давно не тянула реальность. Пользователь мог потерять метаданные без злого умысла, а мог убрать их вполне намеренно. Пиксельный водяной знак не решает проблему на сто процентов, но хотя бы делает атаку дороже: теперь недостаточно просто пересохранить файл и надеяться, что происхождение растворилось по дороге.
Для бизнеса это тоже не абстрактная история про цифровую гигиену. Генеративные изображения все активнее лезут в рекламу, поддержку продаж, HR-коммуникации, карточки товаров и корпоративные презентации. Чем дешевле производство визуального контента, тем выше соблазн выдавать синтетику за документальное фото, рендер за реальный объект, а «клиентский кейс» — за нечто, что вообще происходило в физическом мире. Водяные знаки OpenAI не превращают интернет обратно в эпоху доверия, но добавляют полезный слой верификации там, где юрист, редактор или комплаенс-команда раньше получали только файл с названием вроде final_final_7.png.
OpenAI также запускает публичный инструмент проверки, который должен показывать, было ли изображение создано ее системами. По данным ZDNet, речь идет о сервисе на странице verify у OpenAI. Это, пожалуй, самый практичный кусок всей истории: стандарты и скрытые сигналы хороши ровно до того момента, пока ими нельзя воспользоваться без отдельной исследовательской лаборатории. Если публичная проверка будет работать предсказуемо, разработчики смогут быстрее встроить ее в ручные и автоматические сценарии — от модерации до внутреннего фактчекинга.
При этом сама OpenAI не обещает серебряную пулю. Компания прямо признает, что одной технологии происхождения контента недостаточно. И это честная позиция. Даже устойчивый водяной знак не снимает вопросов о коллажах, частично синтетических изображениях, глубоко отредактированных композициях и смешении реальной фотографии с ИИ-фрагментами. ZDNet отдельно обращает внимание именно на этот пограничный кейс: что покажет детектор, если взять кусок картинки из генератора и встроить его в обычное фото через графический редактор? От ответа на такие вопросы зависит, станет ли новый подход отраслевым рабочим инструментом или останется хорошей технологией для красивых демо.
Пока вывод простой: рынок уходит от «бумажных» метаданных к более стойким сигналам происхождения, и в этом смысле OpenAI делает логичный шаг. Если стандарт C2PA отвечает за совместимость, то SynthID пытается дать контенту память, которую не так легко стереть одним скриншотом. Дальше все упрется в точность проверки, ложные срабатывания и в то, готовы ли платформы считать происхождение изображения не факультативной опцией, а базовой инфраструктурой доверия. Подробности исходного анонса можно посмотреть в материале .