0
0
真的真不了?Nikon Z6III C2PA內容憑證疑有重大漏洞 可經「多重曝光」功能攝外來相

真的真不了?Nikon Z6III C2PA內容憑證疑有重大漏洞 可經「多重曝光」功能攝外來相

【Now.com】Nikon上星期為旗下無反相機Z6 III推出新firmware,加入基於C2PA(內容來源及真實性聯盟)標準的「內容憑證」功能,聲稱可確保原始資料不經篡改,對抗數碼造假和深度偽造風險。不過有網民發現,該內容憑證功能在實際防偽層面存在重大漏洞,容易被破解,藉以偽造有憑證的假相片。

DPReview報道,網站討論區,用戶Horshack發文分享,指有方法可以繞過Nikon這個內容憑證」功能,令相片可以得到憑證被誤認為真實、不曾修改的相片。方法是利用Nikon Z6III的「多重曝光」功能,Nikon容許用戶選擇一張照片作為基礎相片,再疊加多張曝光影像。用戶Horshack先選擇一張由另一部、未啟用內容憑證功能的Z6III拍攝的Raw原始檔作為底片,然後進行多重曝光堆疊。

Horshack隨後在啟用了「內容憑證」功能的Z6III,冚上鏡頭蓋拍攝一張多重曝光照片 (可理解為造成無內容的相片),之前未附帶憑證的影像,現在就會附加內容憑證。如果將這張JPEG圖片放入Adobe的內容憑證檢查工具中,會顯示這是一張由Z6III認證、無被做手腳修改的真實影像。

Horshack推測,這個甚至可能適用於經過修改、包含AI生成圖像的Z6III Raw檔。雖然用一般軟件未必能夠將另一張圖片嵌入Raw檔中,但Horshack相信這是可行的,因此不必拍攝真實影像也可以取得帶憑證的檔案。

Nikon宣布為Z6III加入內容憑證功能時,表示這是一項測試階段的Beta功能,因此難免存在漏洞,但AI造圖假圖世代當道,內容憑證是給記錄真實影像的攝影人最後一個防守陣地,如果憑證的相片都可以是假圖,這實在是一個相當嚴重的問題。

Nikon官方尚未回應相關事件,Now.com科技新聞組將密切關注Nikon會否盡快堵塞漏洞。

  1. 更多