Yapay Zekâ Görseli Nasıl Anlaşılır? Göz Yanılır, Dosya Konuşur

Yapay zekâ görseli artık gözle değil, dosyadan anlaşılıyor: C2PA/Content Credentials imzası görselin hangi araçla üretildiğini söyler, SynthID gibi piksel filigranları sorgulanabilir, EXIF verisi çekim kaydını taşır. Ama bu iş tek yönlü çalışır — izlerin yokluğu görselin gerçek olduğunu göstermez; ekran görüntüsü almak ve sosyal medyaya yüklemek bu izlerin çoğunu siler.

Altı parmağa bakmak neden artık yetmiyor?

İnternetteki rehberlerin çoğu hâlâ aynı listeyi veriyor: parmakları sayın, kulaklara bakın, arka plandaki tabelaları okuyun. Bu liste 2023-24 döneminde gerçekten işe yarıyordu. Bugün büyük ölçüde bayat.

Bunu söyleyen biz değiliz, doğrulama kuruluşlarının kendisi. Snopes’un Temmuz 2026 tarihli rehberi, eskiden güvenilir bir işaret olan anlamsız metnin “artık çoğu zaman görülmediğini” yazıyor; fazla parmak ve biçimsiz kulak da özellikle eski modellerin sorunu olarak anılıyor. Associated Press’in Nisan 2026 değerlendirmesi aynı yerde duruyor: ilk dönemin bariz ipuçları artık eskisi kadar yaygın değil.

Ölçümler daha net. Daha 2022’de — yani bugünkünden zayıf üretim teknolojisiyle — PNAS’ta yayımlanan deneyde katılımcılar gerçek yüzle üretilmiş yüzü ortalama %48,2 doğrulukla ayırt edebildi; yazı turanın altında. Aynı çalışmanın ikinci bulgusu daha rahatsız edici: üretilmiş yüzler, gerçek yüzlerden bir miktar daha güvenilir bulundu. 2024’te Waterloo Üniversitesi’nin 260 kişilik deneyinde oran %61’di; araştırmacılar %85 bekliyordu. Kasım 2025’te hakemli bir dergide yayımlanan çalışmada katılımcılar yapay zekâ görsellerini genel olarak %63,7 doğrulukla yakaladı — ama en yeni nesil bir modelle üretilen görsellerde oran %29’a düştü.

Örüntü açık: model yenilendikçe gözün isabeti şansa yaklaşıyor. Asıl sorun da tam burada. Eylül 2025 tarihli bir ankette katılımcıların %42’si görselleri ayırt edebildiğinden emindi; ölçülen başarı şans düzeyindeydi. Bayat işaret listeleri bu yanlış güveni besliyor: altı parmak yoksa kare “gerçek” ilan ediliyor. Oysa işaretin yokluğu görselin çekildiğini değil, çoğu zaman modelin yeni olduğunu gösterir.

Bu serinin ilk yazısı aynı sınırı ters yönden çizmişti: yapay zekâ bulanık bir yüzü “netleştirirken” aslında yeni bir yüz üretir. İki yazının vardığı yer aynı — gözünüz, üretilmiş pikselle ölçülmüş pikseli ayıramaz. Ayırabilen şey, dosyanın kendisidir.

Dosyanın içinde ne var?

Üç ayrı iz katmanı var ve üçü farklı şey söyler.

C2PA imzası (Content Credentials). Dosyanın yapısına gömülen, kriptografik olarak imzalanmış bir köken kaydı: içerik hangi araçtan çıktı, ne zaman üretildi, üzerinde hangi düzenlemeler yapıldı. Görselin üstüne basılmış bir damga değil; dosyayı açınca görünmez, okuyan bir araç ister. OpenAI, Şubat 2024’ten beri ChatGPT/DALL·E görsellerine bu imzayı ekliyor; Adobe Firefly üretimlerinde imza otomatik. Madalyonun öbür yüzü daha az biliniyor: aynı standart gerçek çekimi de imzalıyor — Leica, Ekim 2023’te imzayı çekim anında gömen ilk seri üretim kamerayı çıkardı; Sony seçili gövdelere aynı desteği firmware ile getirdi; Google’ın Pixel 10’u, Ağustos 2025’ten beri telefonla çekilen her kareye köken kaydı basıyor. Kontrol ücretsiz ve hesapsız: contentcredentials.org/verify sayfasına dosyayı sürüklüyorsunuz. Bir sınırı baştan bilin: imza doğruluk yargısı vermez. “Bu görsel gerçektir” demez; “bu dosya şu araçtan şu tarihte çıktı ve o günden beri değişmedi” der.

SynthID filigranı. Google DeepMind’ın geliştirdiği bu işaret üstveride değil, piksellerin kendisinde durur; göze görünmez. Google’ın ifadesiyle filigran, üstveri kaybolsa bile tespit edilebilir kalacak ve filtre, renk değişikliği, kayıplı sıkıştırma gibi işlemlere dayanacak şekilde tasarlandı — ama yine Google’ın kendi cümlesiyle “aşırı görsel manipülasyonlara karşı kusursuz değil”. 2023’ten beri Google’ın kendi görsel üretimlerinde var; Mayıs 2026’dan beri OpenAI da görsellerine SynthID gömüyor. Sormak kolay: Kasım 2025’ten beri Gemini uygulamasına görseli verip yapay zekâ ile üretilip üretilmediğini sorabiliyorsunuz; Aralık 2025’ten beri kısa videolar da soruluyor, Mayıs 2026’dan beri aynı soru Google Arama’nın Lens tarafında da çalışıyor. Cevabın sınırını aracın kendi yardım sayfası koyuyor: filigran bulunamazsa bunun anlamı “Google yapay zekâsı değil”dir — “yapay zekâ değil” değil; başka sistemlerle üretilmiş olabilir.

EXIF ve GPS. Gerçek bir kamera dosyası çekim kaydı taşır: kamera modeli, tarih, poz bilgileri, konum açıksa GPS koordinatı. Yapay zekâ üretimi bir dosyada bu çekim kaydı yoktur. Bakmak kurulum istemez: Windows’ta dosyaya sağ tık > Özellikler > Ayrıntılar; Mac’te Önizleme > Araçlar > Denetçiyi Göster; telefonda galerinin bilgi ekranı. Koordinat varsa Google Haritalar’ın arama kutusuna olduğu gibi yapıştırın — görselin iddia ettiği yerle dosyanın söylediği yer aynı mı? İki uyarıyla: üstveri düzenlenebilir (Google’ın kendi yardım sayfası bu alanların “değiştirilebileceğini, doğru olmayabileceğini” yazar) ve galerinin gösterdiği konum her zaman dosyadan gelmez — Google Fotoğraflar konumu başka karelerden tahmin de edebilir.

Üstveri yoksa görsel gerçek mi demek?

Hayır. Bu yazının en önemli cümlesi burada: bu izlerin hepsi tek yönlü çalışır. İz varsa bir şey öğrenirsiniz; yoksa hiçbir şey öğrenmemiş olursunuz.

Çünkü izler dayanıksız. IPTC’nin 2019’daki testinde Facebook, Instagram ve Twitter dahil büyük sosyal platformlar, yüklenen fotoğrafın gömülü üstverisini gösterilen ve indirilen kopyalardan sildi. OpenAI kendi imzası için aynı şeyi söylüyor: C2PA verisi “kazara ya da kasıtlı olarak kolayca kaldırılabilir”, ekran görüntüsü almak üstveriyi tamamen düşürür. Standardın kendi belgesi de saklamıyor: köken kaydı dosyadan sökülebilir mi? Evet.

İmza varsa — bilgi verir

• Hangi araçtan, ne zaman çıktığı
• Kaydın o günden beri değişmediği
• Bozulmuşsa: dosya elden geçmiş

Geçerli imza güçlü, kriptografik kanıttır.

İmza yoksa — hiçbir şey söylemez

• Ekran görüntüsü imzayı siler
• Sosyal medya yüklemesi üstveriyi soyar
• Eski araçlar hiç imza gömmedi

Yokluk, "gerçek fotoğraf" kanıtı değildir.

Tek yönlü test: izin varlığı bilgidir, yokluğu boşluktur.

Bir teselli var: imza silinebilir ama sessizce değiştirilemez. C2PA kaydı dosyanın içeriğine kriptografik olarak bağlıdır; imzalı dosyada içerik değiştiğinde doğrulama “bozulmuş” sonucu verir. Yani üç durum üç ayrı şey söyler: geçerli imza güçlü bilgidir, bozulmuş imza “bu dosya elden geçmiş” uyarısıdır, imzasızlık ise boşluktur. WhatsApp’tan gelen, ekran görüntüsü alınmış, sosyal medyadan indirilmiş her görsel o üçüncü kümededir — gerçek fotoğraf olsa bile.

Pratikte hangi sırayla bakılır?

1. İmzaya bakın. Dosyayı Content Credentials doğrulama sayfasına sürükleyin. Geçerli kayıt çıkarsa işiniz büyük ölçüde bitti: üretim aracı ve tarih önünüzde.
2. Gemini’ye sorun. Görseli Gemini uygulamasına ekleyip yapay zekâ ile üretilip üretilmediğini sorun; günlük sorgu sayısı sınırlı. “Filigran bulunamadı” cevabını doğru okuyun: Google ekosistemi dışındaki üretimler hakkında bir şey söylemez.
3. Görselin geçmişini arayın. images.google.com üzerinden tersine arama ücretsizdir, hesap şartı yoktur; sonuç sayfasındaki üç nokta menüsünde “Bu görsel hakkında” varsa Google’ın kareyi ilk ne zaman gördüğünü de gösterir (özellik Türkiye’de her hesapta görünmeyebilir). TinEye’da sonuçları “oldest” ile sıralayıp bilinen en eski görünümü bulun. Dile dikkat: bulduğunuz en eski tarih, görselin “en geç o tarihte var olduğunu” söyler; gerçek ilk yayını garanti etmez.
4. Çekim kaydına bakın. EXIF ve GPS’i yukarıda anlattığımız kurulumsuz yollarla açın; koordinatı haritada doğrulayın. Web tabanlı bir üstveri görüntüleyicisi kullanacaksanız hatırlayın: dosya o sitenin sunucusuna gider. Kişisel kareler için cihaz içi yolları tercih edin.
5. Kaynağa sorun. Görseli size gönderen kişiden ham dosyayı ya da aynı sahnenin ikinci bir karesini isteyin. Gerçek bir çekimde ikisi de vardır; tek karelik bir üretimde çoğu zaman yoktur.

Peki görsel yükleyince “%87 yapay zekâ” tarzı skor basan dedektör siteleri? Ölçülü söyleyelim: tek başına karar dayanağı değiller. NewsGuard’ın Mayıs 2026 testinde beş bilinen araç, doğruluğu bilinen gerçek fotoğrafların ortalama %13,3’üne “yapay zekâ” dedi; hafifçe elden geçirilmiş — yapay zekâya ışığı iyileştirtilip arka planı bulanıklaştırtılmış — gerçek karelerde yanlış alarm araca göre %27-93 bandına fırladı ve 45 görselin 35’inde araçlar birbirleriyle anlaşamadı. Hakemli bir başka test tersini de gösterdi: bir araç yanlış alarmı düşük tutarken 48 üretilmiş görselin 39’unu kaçırdı. Sebep yapısal — bu dedektörler piksel istatistiği okur ve o istatistik kırılgandır: 2026 tarihli bir ölçümde hafif bir JPEG sıkıştırması tek başına tespit başarısını (F1) 82,66’dan 33,98’e indirdi. Filigran tabanlı resmî araçlar bile hatasız değil; Temmuz 2026’da bir doğrulama kuruluşu, Gemini’nin aynı dosyaya farklı sohbetlerde çelişen cevaplar verebildiğini raporladı. Skoru bir ihtimal olarak not edin, hüküm olarak değil.

İşletme sahibi neye dikkat etmeli?

Bu soru çoğu işletmeye haber doğrulamadan önce iki yerden dokunur: tedarikçiden gelen ürün görseli ve pazaryerinde görülen kare.

Tedarikçi görseli. Katalogdan gelen kare gerçek ürünün fotoğrafı mı, yoksa üretilmiş bir temsil mi? Fark iade oranınıza yansır: müşteri kutuyu açınca üretilmiş karedeki ürünü değil, gerçeğini bulur. Kontrol pratikleri yukarıdakiyle aynı — ama işletme olarak elinizde daha güçlü bir araç var: şart koşmak. Ham dosyayı, farklı açıdan ikinci kareyi, EXIF’li orijinali isteyin. Kalıcı çözüm, görselin nasıl üretildiğinin kayıtla teslim edilmesidir; bu kaydın nasıl kurulduğunu görsel köken dosyası yazısında anlattık.

Pazaryerindeki kare. Rakip listelemede gördüğünüz görselin kaynağını tersine aramayla kontrol edebilirsiniz: aynı kare başka mağazalarda, başka ürünlerde de geziyor mu? Amazon tarafında işin bir de üstveri ayağı var: fotogerçekçi ve tamamen yapay zekâ ile üretilmiş insan içeren görsellerde dosyaya gömülü etiket artık bir teslim şartı — ayrıntısı Amazon görsel kuralları rehberinde. Biz bu izlerin okuyan tarafında değil, üreten tarafındayız: stüdyodan Amazon’a giden kapsam içi karelerde o etiketi dosyaya işleyip teslimden önce geri okuyarak doğruluyoruz.

Müşteriden gelen içerik. Kampanyaya gelen “müşteri videosu” da aynı soruyu taşır: bunu gerçekten bir müşteri mi çekti? Sipariş kaydıyla eşleştirme ve devam karesi isteme pratikleri burada da geçerli; kullanıcı içeriğinin izin ve gerçeklik tarafını UGC Nedir? yazısında ayrıca ele aldık.

Dürüstlük gereği bir not: ücretsiz Pazaryeri Görsel Kontrolü aracımız çözünürlük, oran, zemin gibi ölçülebilir kuralları denetler; dosyadaki üstveriyi okumaz. Yapay zekâ tespiti o aracın işi değil — bu yazıdaki yöntemlerin işi. Aynı dürüstlük notunu arka plan temizleme aracımız için de ürün fotoğrafında beyaz zemin yazısında düştük: araç ürünün piksellerini üretmez, yalnız zemini ayırır.

Kurallar hangi yöne gidiyor?

Beyan yükümlülükleri çoğaldı ve hepsi aynı varsayıma dayanıyor: izleyen taraf, üretim bilgisini dosyadan ya da etiketten okuyabilmeli. Türkiye’de 1 Ağustos 2026’da yürürlüğe giren yönetmelik değişikliği, reklamda insandan ayırt edilemeyen yapay zekâ karakteri kullanımına açık belirtme şartı getirdi — kapsamını ve sınırlarını reklamda yapay zekâ şeffaflığı yazısında anlattık. AB tarafında AI Act’in 50. maddesi, işaretleme yükünü araç sağlayıcısına, görünür beyan yükünü içeriği yayınlayana veriyor. Amazon’un sentetik insan etiketi de aynı ailenin ticari örneği.

Uzun vadeli yön ise sorunun kendisini tersine çeviriyor: Pixel 10’un her telefon çekimine köken kaydı basması, “yapay zekâyı yakalamak” yerine “gerçeği imzalamak” yaklaşımının ilk yaygın örneği. O dünyada şüpheli olan, imzasız kare olacak.

Ses tarafında aynı yön, farklı araçlarla ilerliyor: müzikte köken verisi değil, parçanın arkasındaki hak zinciri ve üretim biçiminin beyanı tartışılıyor — reklamda yapay zekâ müziği yazısında üç güncel davayla birlikte anlattık.

Sık Sorulan Sorular

Bir görselin yapay zekâ ile üretildiği kesin olarak anlaşılabilir mi?

Her zaman değil. Geçerli bir C2PA imzası ya da SynthID filigranı bulunursa bu güçlü bilgidir; ama izler silinebildiği için yoklukları hiçbir şey söylemez. Gözle bakmak güncel modellerde şans düzeyine indi. Tek yönteme değil, imza, tersine arama ve kaynak sorgusunun toplamına bakın.

Ücretsiz AI görsel dedektörü siteleri güvenilir mi?

Tek başına karar dayanağı olarak değil. Mayıs 2026’daki bağımsız bir testte araçlar gerçek fotoğrafların bir kısmına yapay zekâ dedi ve 45 görselin 35’inde birbirleriyle anlaşamadı; hafif bir sıkıştırma bile doğruluğu ciddi düşürüyor. Skoru ihtimal olarak okuyun, hüküm olarak değil.

Görselin üstverisi silinmişse ne yapabilirim?

Dosyanın dışına çıkın: tersine görsel arama ile aynı karenin daha eski ve daha büyük sürümlerini bulun, ilk göründüğü tarihi araştırın, görseli gönderen kaynaktan ham dosyayı ya da aynı sahnenin ikinci bir karesini isteyin. Üstverinin yokluğu tek başına ne yapay zekâ ne gerçeklik kanıtıdır.

Tedarikçiden gelen ürün görselinin gerçek çekim olduğunu nasıl doğrularım?

Aynı ürünün ham dosyasını ya da farklı açıdan ikinci bir karesini isteyin; gerçek bir çekimde bunlar vardır, tek karelik bir üretimde çoğu zaman yoktur. EXIF’li orijinali görmek ve kareyi tersine aramadan geçirmek de yardımcı olur. En sağlamı, görsel kökeninin kayıtla teslimini baştan şart koşmaktır.

Şüphe refleks, doğrulama alışkanlık

Gözle tespit dönemi kapandı diye çaresiz değiliz; sadece sorunun adresi değişti. Kareye değil kaydına bakıyoruz: imza, filigran, çekim verisi, yayın geçmişi. Ve tek cümlelik kuralı unutmuyoruz — izin varlığı bilgidir, yokluğu boşluk. Kendi üretimimizde de aynı tarafta durmaya çalışıyoruz: neyi çektiğimizi, neyi ürettiğimizi ve nerede etiketlediğimizi üretim ilkelerimizde açıkça yazdık.

Kaynaklar

1. C2PA — Content Credentials Explainer 2.4: köken kaydı, tamper-evident yapı ve "kaldırılabilir mi? Evet" SSS'i — spec.c2pa.org
2. Content Credentials Verify — ücretsiz doğrulama aracı — contentcredentials.org
3. OpenAI — Advancing content provenance: C2PA + SynthID (19 Mayıs 2026) — openai.com
4. The Verge — DALL·E 3 görsellerine C2PA; üstverinin kolay silindiği uyarısı (6 Şubat 2024) — theverge.com
5. Google DeepMind — Identifying AI-generated images with SynthID: piksel filigranı ve "kusursuz değil" sınırı (2023) — deepmind.google
6. Google — Gemini uygulamasında görsel doğrulama (20 Kasım 2025) — blog.google
7. Google Gemini Yardım — filigran bulunamazsa "başka AI sistemleriyle üretilmiş olabilir" açıklaması — support.google.com
8. Google — Tools to understand how content was created and edited: SynthID'nin OpenAI/NVIDIA'ya açılması, Search entegrasyonu (19 Mayıs 2026) — blog.google
9. Google — Pixel ve Android'de C2PA Content Credentials (Pixel 10, Ağustos 2025) — blog.google
10. IPTC — Social Media Sites Photo Metadata Test Results: platformların gömülü üstveriyi silmesi (2019) — iptc.org
11. Nightingale & Farid — AI-synthesized faces are indistinguishable from real faces and more trustworthy, PNAS 119(8), 2022 (açık erişim) — pmc.ncbi.nlm.nih.gov
12. University of Waterloo — Can you tell AI-generated people from real ones? (%61 bulgusu, Mart 2024) — uwaterloo.ca
13. Frontiers in Artificial Intelligence — insan algısı çalışması: genel %63,7, en yeni modelde %29 (19 Kasım 2025) — frontiersin.org
14. Conjointly — Can people still tell real photos from AI images? Güven-başarı açığı anketi (25 Eylül 2025) — conjointly.com
15. NewsGuard — Leading AI Image Detection Tools Mislead Online Users (8 Mayıs 2026) — newsguardtech.com
16. Hardy vd. — AI detectors are poor western blot classifiers, PeerJ 13:e18988: yanlış alarm ↔ kaçırma takası (Şubat 2025) — pmc.ncbi.nlm.nih.gov
17. arXiv 2606.19259v1 — hafif JPEG sıkıştırmasında dedektör F1'inin 82,66'dan 33,98'e düşmesi (2026) — arxiv.org
18. Lead Stories — Gemini SynthID dedektörünün aynı sohbette karışan sonuçları (13 Temmuz 2026) — leadstories.com
19. Snopes — How to spot AI images: a fact-checker's guide (18 Temmuz 2026) — snopes.com
20. Associated Press — Refresh your AI identification skills (2 Nisan 2026, WTOP aynası) — wtop.com
21. TinEye Yardım — "first found on" tarama tarihidir, yayın tarihi değildir — help.tineye.com