Google Pixel 10 添加 C2PA 支持以验证 AI 生成的媒体真实性

谷歌周二宣布，其新款 Google Pixel 10 手机开箱即用地支持内容来源和真实性联盟 （C2PA） 标准，以验证数字内容的来源和历史。

为此，Android 版 Pixel 相机和 Google 相册应用添加了对 C2PA 内容凭据的支持。谷歌表示，此举旨在提高数字媒体的透明度。

C2PA 的内容凭证是一种防篡改、加密签名的数字清单，可为图像、视频或音频文件等数字内容提供可验证的来源。据 Adobe 称，元数据类型充当“数字营养标签”，提供有关创作者、制作方式以及是否使用人工智能 （AI） 生成的信息。

“Pixel Camera 应用程序达到了保证级别 2，这是 C2PA 一致性计划目前定义的最高安全等级，”谷歌的 Android 安全和 C2PA 核心团队表示。“移动应用程序的保证级别 2 目前只能在 Android 平台上实现。”

“Pixel 10 手机支持设备上可信的时间戳，这可确保在证书过期后使用本机相机应用程序拍摄的图像可以受到信任，即使这些图像是在设备离线时捕获的。”

该功能是通过结合 Google Tensor G5、Titan M2 安全芯片和 Android作系统内置的硬件支持的安全功能实现的。

谷歌表示，它已经实施了 C2PA，以确保安全、可验证和离线使用，从而确保来源数据值得信赖，该过程不可识别个人身份，并且即使在设备未连接到互联网时也能正常工作。

这是通过以下方式实现的：

• Android 密钥证明，允许 Google C2PA 证书颁发机构 （CA） 验证他们是否正在与正版物理设备通信
• 硬件支持的 Android 密钥证明证书，包括与请求生成 C2PA 签名密钥的应用关联的软件包名称和签名证书，以验证请求是否来自受信任的已注册应用
• 在 Titan M2 安全芯片中使用 Android StrongBox 生成和存储 C2PA 声明签名密钥，以实现防篡改
• 匿名、硬件支持的证明，用于认证设备上生成的新加密密钥，而无需知道谁在使用它
• 用于对每个图像进行签名的唯一证书，使得对创建者进行去匿名化“在加密上是不可能的”
• Tensor 芯片内的设备上离线时间戳授权 （TSA） 组件，用于在按下相机快门时生成加密签名的时间戳

“C2PA 内容凭证并不是识别数字媒体来源的唯一解决方案，”谷歌表示。“然而，随着我们继续利用人工智能释放更多人类创造力，它们是朝着提高媒体透明度和信任迈出的切实一步。”