Invisible traces in AI-generated images: privacy risks from EXIF data. Невидимые следы в изображениях ИИ: риски для конфиденциальности из-за данных EXIF.

Искусственный интеллект (ИИ) теперь позволяет практически каждому создавать впечатляющие изображения одним нажатием кнопки. Будь то фигурка в комиксном стиле или причудливое произведение искусства, созданное ИИ — такие изображения, сгенерированные искусственным интеллектом, стали вирусным трендом. Но насколько бы креативной и увлекательной ни была эта технология, она также несет скрытые риски для конфиденциальности. Причина в том, что цифровые изображения часто содержат невидимую дополнительную информацию — метаданные, которые могут раскрыть личные данные.

В этом блоге вы узнаете, что такое данные EXIF, как недавний случай с DALL·E от OpenAI показал, что изображения, созданные ИИ, могут содержать чувствительную информацию, и что с этим можно сделать. Также есть раздел для технически подкованных читателей, где рассматриваются структуры метаданных и возможные утечки с серверов.
 

Что такое данные EXIF?

Когда вы делаете фото на смартфон или цифровую камеру, сохраняются не только пиксели изображения, но и множество дополнительных данных, известных как данные EXIF (Exchangeable Image File Format — формат обмена изображениями).

Эта информация может включать, например:

• Дата и время съемки — Когда было сделано фото?
• Модель камеры и настройки — Какое устройство (марка/модель) и какие параметры (например, выдержка, диафрагма, ISO) вы использовали?
• Данные о местоположении (GPS-координаты) — Многие смартфоны записывают, где было сделано фото, что позволяет позже определить точный адрес.
• Дополнительные детали — В зависимости от устройства и программного обеспечения, там могут быть серийные номера, ориентация изображения, ваше имя или сведения о программах, которые использовались.

Для любителей фотографии эти метаданные могут быть очень полезны — например, для организации снимков или просмотра использованных настроек. Однако они также могут представлять проблему для вашей конфиденциальности, поскольку цифровые фотографии иногда «знают» о вас больше, чем вы думаете. Даже домашние адреса или другие чувствительные данные могут остаться незамеченными в блоке метаданных.

Скрытая информация в изображениях, созданных ИИ: случай Wired

Недавний репортаж в Wired вызвал обсуждение метаданных в изображениях, созданных ИИ. По данным журнала, такие изображения вовсе не лишены метаданных. Один пользователь создал изображение с помощью DALL·E от OpenAI и обнаружил в метаданных файла внутренние пути сервера — подсказки о структуре каталогов провайдера ИИ.

Волна «фигурок» в апреле 2025 года

В апреле 2025 года волна персонализированных изображений «фигурок» прокатилась по LinkedIn, Twitter и другим платформам — они были созданы с помощью нового генератора изображений ChatGPT. Любопытные эксперты внимательно изучили файлы и нашли невидимые пути файлов, раскрывающие где и как ИИ внутренне хранит эти изображения.

Вывод: Даже если изображение сгенерировано синтетически, оно не обязательно «без метаданных». Файлы часто содержат дополнительный текст или отладочную информацию. В приведённом примере это была внутренняя папка сервера — то, что обычно никто не должен видеть, но что всё же оказалось встроено в изображение.

Почему такие метаданные проблематичны?

• Конфиденциальность
  Представьте, что вы загружаете портрет, созданный ИИ, ради забавы, а затем делитесь отредактированным результатом в соцсетях. Если в файле остаются данные EXIF, такие как местоположение или дата съемки, посторонние могут узнать, где вы живёте или где находились в определённое время.
  Предостерегающий пример — технологический пионер <