פורטל הזיהוי של גוגל לא מוכיח שהתוכן שלכם אמיתי

בדיקת מקוריות ברשת היא משחק של חתול ועכבר שבו העכבר בדרך כלל רץ מהר יותר. עכשיו גוגל מנסה לסגור פער. ב-7 באוקטובר 2026 פתחה החברה לציבור הרחב את אתר SynthID, שמרכז בדיקות של סימני מים דיגיטליים עבור תמונות, קטעי וידאו וקובצי אודיו. במקום לתשאל מודלים כמו Gemini או להסתמך על בדיקות פנימיות סגורות, כל אחד יכול להעלות קובץ ולקבל תשובה פשוטה לגבי נוכחות החותמת.

אם אתם מנהלים מערכת תוכן או בודקים אבטחה בעסק, סביר להניח שקפצתם על ההזדמנות להריץ עליו קבצים חשודים. הבעיה מתחילה במה שהאתר הזה מסוגל לראות, ובעיקר במה שהוא בוחר לפספס. אי-מציאת חותמת באתר של גוגל לא מוכיחה שהקובץ שלכם צולם במצלמה אמיתית.

רק לקואליציה של הגדולות

הבשורה המרכזית מאחורי ההשקה לפי Google DeepMind היא שיתוף הפעולה. בעבר, גלאי SynthID זיהה רק תוכן שנוצר בכלים של גוגל עצמה, כמו Imagen או Veo. הגרסה שעלתה לאוויר באתר synthid.com תומכת כעת גם בסימני המים הספציפיים שהטמיעו שותפות כמו OpenAI, Nvidia ו-Kakao, כאשר לפי ההודעה גם Apple צפויה להצטרף למהלך בקרוב.

לפי הדיווח ב-TechCrunch, האתר תומך ברשימה ארוכה של סוגי מדיה, מתמונות ועד סרטוני MP4 או קובצי אודיו ב-WAV. מדובר בריכוז נוח של מנגנוני זיהוי, שמחליף את הצורך לגשת בנפרד לכלים כמו אלה שמפעילה ChatGPT מבית OpenAI כדי לבדוק חתימות.

גוגל טוענת כי מאז 2023 היא הטמיעה את הטכנולוגיה ביותר מ-180 מיליארד תמונות וסרטונים, ועוד 240,000 שנות אודיו. מספרים מרשימים, אבל הם מספרים רק חצי מהסיפור. לא הייתי ממהר להסתמך על זה.

עשר בדיקות וסגרתם יום

כאן מגיעות האותיות הקטנות שהופכות את הפורטל ללא רלוונטי לעבודה שוטפת. כדי להעלות קובץ לבדיקה, המערכת דורשת התחברות לחשבון Google, OpenAI או Apple. ברגע שנכנסתם, תגלו שהחופש מוגבל מאוד. כפי שנחשף בבדיקה הטכנית של Ars Technica, כל משתמש רשום מקבל מכסה יומית של כ-10 בדיקות בלבד.

You have to log in to use the tool... While the detector is available to anyone, the login requirement limits how much you can use it. Google says each user gets a daily usage quota of approximately 10 image, video, and audio checks.Ryan Whitwam, Ars Technica

מהנדסי גוגל הסבירו ל-Ars Technica שההגבלה הזו הכרחית כדי למנוע מגורמים עוינים להריץ בדיקות רציפות ולפתח כלים שיסירו או יעקפו את סימן המים. אם תנסו להעלות כמה תמונות דומות ברצף, המערכת עלולה לחסום אתכם עוד לפני שהגעתם לעשר בדיקות. אין כאן ממשק תכנותי (API) עסקי, אין דרך לחבר את הבדיקה לצנרת המידע, ויש בעיקר תסכול למי שחשב להעביר כאן מאות קבצים ביום.

שלילי לא אומר אנושי

הכשל הגדול ביותר סביב האתר הוא פסיכולוגי. כשכלי בדיקה פולט תשובה שלילית, הנטייה הטבעית של עורכי תוכן היא להניח שהקובץ אותנטי. זו טעות יסודית. SynthID מחפש סימני מים ספציפיים שהוטמעו מראש ברמת הפיקסלים או גלי הקול על ידי החברות בקואליציה בלבד.

המודלים המובילים של Meta ושל Midjourney אינם נכללים בבדיקה הזו. חמור מכך, כל מודל קוד פתוח שרץ על מחשב מקומי פטור לחלוטין מחובת סימון כזו או אחרת. אדם שמפיץ תמונת זיוף שנוצרה במודל פתוח לא ישאיר שום חותמת של גוגל או Nvidia בקובץ. הפורטל יציג אותו כנקי לחלוטין.

מעבר לכך, מבחני עמידות בעבר הראו שמניפולציות מסוימות עלולות להקשות על זיהוי סימני מים פסיביים. דחיסה כבדה ברשתות חברתיות, צילומי מסך חוזרים או חיתוך אגרסיבי עשויים לפגוע באות הנסתר. בישראל, שבה מופצים מדי יום סרטוני תעמולה ודיסאינפורמציה בקבוצות טלגרם ובוואטסאפ שעוברים כיווץ אגרסיבי, ההסתמכות על בדיקה כזו בלבד היא פשוט חוסר אחריות מקצועי. בנוסף, הממשק זמין באנגלית בלבד ללא תמיכה בעברית.

מה עושים עם זה עכשיו

אם קיבלתם קובץ חשוד ואתם רוצים לברר נקודתית האם הוא הופק ישירות ב-Gemini או במחולל תמונות של ChatGPT, שווה להעלות אותו לפורטל. זיהוי חיובי ייתן לכם הוכחה ברורה וחד-משמעית. אבל אל תבנו על זה תהליכי עבודה אוטומטיים, ואל תציגו קובץ שעבר בדיקה כתוכן מאומת.

זה שווה בדיקה רק מול רשימת החברות הנתמכות, לא בשום תרחיש אחר.

הכיוון המבטיח באמת לאימות תוכן בעולם האבטחה אינו חיפוש חותמות של כלי ייצור, אלא אימות מקור קריפטוגרפי כמו תקן C2PA, שמוטמע ישירות במצלמות ובמכשירים מסוימים ומעיד היכן הקובץ צולם. עד שזה יהפוך לסטנדרט מחייב בכל מצלמה, האתר של גוגל יישאר בעיקר כלי להפגת סקרנות.

בינתיים, המכסה היומית שלכם כנראה תיגמר עוד לפני ארוחת הצהריים.