内容真实性倡议

内容真实性倡议（CAI）是一个由Adobe、纽约时报和推特于2019年11月成立的行业联盟。它推广允许数字内容携带关于其创建或修改方式、时间和人员信息的技术。该倡议是在对错误信息、操纵媒体、合成内容以及区分原始材料与篡改或欺骗性呈现文件的困难日益担忧的背景下出现的。 CAI的核心概念是使用来源元数据，通常通过内容凭证呈现。这些凭证可以记录关于数字资产的来源、作者、捕获设备、发布来源、位置、时间和编辑历史的断言。元数据通过加密哈希与底层内容链接，并使用数字签名进行保护。原则上，这允许查看者或下游发布者检查文件的历史，并确定其关联的来源记录是否已被更改或与资产分离。 该倡议的工作与内容来源与真实性联盟（C2PA）密切相关，C2PA是一个由Adobe、Arm、BBC、英特尔、微软和Truepic于2021年2月共同创立的非营利标准组织。C2PA制定开放、免版税的内容来源技术规范，而CAI主要侧重于推广、教育、采用、演示以及开发使该方法对创作者、发布者、平台和受众可用的工具和参考实现。 CAI的范围涵盖摄影、视频、音频、文本、新闻、创意制作、社交媒体和其他数字内容工作流程。其生态系统包括检查和验证工具、开源库、软件开发工具包以及旨在用于桌面、移动、网络和命令行环境的集成。该倡议还推广使用来源指示器，以便人们可以检查内容项的历史，而不是仅仅依赖非正式标签或平台特定的声明。 该技术旨在建立来源，而不是确定内容本身是否真实。签名凭证可能提供特定发布者或创作者处理文件的证据，但它本身不能确定发布者的描述是准确的、照片忠实地代表现实，或者签名者进行了充分的验证。因此，信任仍然取决于做出声明的各方的身份和做法。 这种方法也引起了批评。隐私倡导者和研究人员担心详细的元数据可能泄露创作者、设备、位置或生产工作流程的信息。安全研究检查了涉及删除、更改、伪造或模仿来源记录和水印的攻击。此外，当内容被剥离其凭证、平台未能保留它们或签名者附加未经证实的断言时，来源系统可能失去效力。因此，CAI代表了一种透明度和问责基础设施，而不是对错误信息的完整解决方案。 CAI还管理或推广与C2PA生态系统相关的开源参考软件。尽管这些项目在CAI的保护伞下呈现，但大部分实际开发和存储库维护由Adobe推动。更广泛的倡议的意义在于鼓励在原本无关的技术、媒体和出版组织中采用共同的来源实践。

内容真实性倡议由Adobe、纽约时报和推特于2019年11月成立。其创建反映了对数字图像、视频、音频和其他文件可能被复制、编辑、剥离上下文或以传统判断来源越来越困难的方式伪造的共同担忧。CAI并未将自己呈现为事实核查服务，而是采取了技术和行业协调的方法：数字资产应携带关于其来源的持久信息，用户应能够在整个分发链中检查该信息。 该倡议提出的解决方案与内容凭证相关联，内容凭证是来源元数据的呈现和实现。凭证可以包含关于创作者、发布者、捕获过程、设备、时间、位置和后续编辑的声明。加密哈希将记录与相关内容连接，而证书和数字签名旨在使未经授权的更改可检测。如果凭证文件被复制和重新分发而未被更改，来源记录可能随之传播，允许兼容平台或检查工具显示资产的历史。 CAI的角色与内容来源与真实性联盟的发展并行。2021年2月，Adobe、Arm、BBC、英特尔、微软和Truepic共同创立C2PA作为非营利标准机构。C2PA被分配了创建开放、免版税规范的技术任务，而CAI则专注于采用、倡导、公共解释和实际实施。这种分工使CAI在行业中扮演了与C2PA正式规范工作不同的角色。 由此产生的生态系统包括命令行工具、软件库、移动组件、网络集成和用于检查内容凭证的工具。一个核心的Rust实现伴随着针对C++、Python、Android、iOS、JavaScript、Node.js和WebAssembly等环境的绑定或包装。这些项目旨在让发布者、创作者、软件供应商和平台在不同的生产环境中创建、保留、检查或验证来源记录。 CAI的模式有重要的局限性。来源不等于真相：凭证可以指示谁制作或签署了文件，但不能证明文件准确地描绘了现实。签名也不一定表明签名者检查了内容上的每项声明。元数据可以被删除、复制、歪曲或攻击，详细的记录可能对个人造成隐私风险。因此，CAI的方法依赖于可信的签名者、兼容的分发系统、仔细的实施以及理解来源证据能证明什么和不能证明什么的用户。 该倡议仍然专注于鼓励在新闻、创意产业、科技公司、公共机构和在线平台中的广泛采用。因此，它的身份与其说是一个传统的消费产品品牌，不如说是一个行业支持的围绕内容历史和问责制的标准、工具和教育项目。

• 2021

  C2PA成立

  [1]Content Authenticity Initiativeen.wikipedia.org

  Adobe、Arm、BBC、英特尔、微软和Truepic创建内容来源与真实性联盟，以制定CAI推广的开放、免版税来源标准。

• 2019

  CAI成立

  [1]Content Authenticity Initiativeen.wikipedia.org

  Adobe、纽约时报和推特成立该倡议，以推广数字内容来源并应对对错误信息和被操纵媒体的担忧。

一个跨行业的数字媒体信任与透明度倡议，定位围绕可验证的来源，而非声称内容本身是真实的。

• 数字来源

  内容凭证

  一种来源记录，附加到数字资产或通过符合C2PA的工作流程与之关联。根据实现，它可以描述资产的创作者、发布者、捕获过程、设备、时间、位置和编辑历史。加密哈希和数字签名旨在暴露未经授权的更改。内容凭证提供关于资产历史的证据，但不独立确定其内容真实或每个元数据声明都经过适当验证。

• 命令行软件

  C2PA工具

  一个官方命令行实用程序，用于读取、创建数字媒体资产中内容凭证的加密签名并验证它们。它服务于需要测试或将来源操作纳入生产工作流程的开发人员和技术用户。

• 开源开发者工具

  C2PA参考库和SDK

  支持C2PA工作流程的一系列参考实现和软件组件。该生态系统包括一个核心Rust库，以及针对C++、Python、Android、iOS、JavaScript、Node.js和面向WebAssembly环境的组件或绑定。这些工具帮助应用程序在桌面、移动和网络工作流程中创建、保留、检查和验证来源记录。

• 在线验证工具

  C2PA验证

  与内容真实性倡议相关的基于网络的检查体验，允许用户检查兼容内容并查看可用的来源信息。其目的是关于资产来源和编辑历史的透明度，而不是对事实准确性的独立裁决。

• 2021

  将技术标准化与行业采用分开战略

  背景

  CAI的使命既需要技术基础，也需要媒体、技术和创意组织的广泛参与。该倡议的活动与C2PA作为专注于正式开放标准的非营利机构的创建并行。

  采取的行动

  C2PA被分配了制定开放、免版税来源规范的任务，而CAI则强调推广、教育、实施和生态系统采用。

  后续影响

  这种分工创建了一个标准组织和一个面向行业的采用倡议，围绕内容凭证和数字来源并行运作。

  来源

• 开发开源来源工具新品

  背景

  采用来源标准需要创作者、发布者、平台和应用程序开发人员可以使用的实用组件。

  采取的行动

  CAI推广并管理参考实现和相关工具，包括用于处理内容凭证的命令行、库、移动、网络和语言特定组件。

  后续影响

  该倡议的产品范围从倡导扩展到创建、检查和验证来源记录的技术生态系统。可用材料还指出，Adobe推动了这些项目的大部分开发和维护。

  来源

• 2020.08.14

  报道2020.08.14

  Adobe宣布计划推出图片来源标记系统[3]Adobe宣布计划推出图片来源标记系统tech.sina.com.cn

  Adobe宣布计划推出标记功能，用于追溯图片的摄影师和拍摄地点，并记录图片编辑历史及来源。报道的是计划，而非已完成发布。

阅读更多

1. 1Content Authenticity Initiativeen.wikipedia.org
2. 2Content Authenticity Initiative official websitecontentauthenticity.org
3. 3Adobe宣布计划推出图片来源标记系统tech.sina.com.cn