Co tydzień pojawia się nowy „detektor AI o skuteczności 99%“. Większość tych liczb to marketing. Prawda jest taka, że pod jednym hasłem „wykrywanie AI” kryją się trzy zupełnie różne problemy, a narzędzia, które je rozwiązują, bywają albo naprawdę solidne, albo niewiele lepsze od rzutu monetą.
Ten przewodnik je rozdziela. Najpierw krótkie podsumowanie, zanim wejdziemy w szczegóły:
- Pochodzenie treści (C2PA / Content Credentials) — najpewniejszy sygnał. Da się je zweryfikować kryptograficznie, a nie zgadywać na oko.
- Wykrywanie deepfake’ów i głosu — przydatne i coraz lepsze, najmocniejsze w firmowych systemach do wykrywania oszustw.
- Wykrywanie tekstu AI — najsłabsza kategoria. Pomaga we wstępnej selekcji, ale jest niebezpieczne, gdy traktuje się je jak dowód.
Jeśli masz zapamiętać jedno: detektor daje prawdopodobieństwo, a nie wyrok. Potraktuj jego wynik jako sygnał, żeby przyjrzeć się sprawie bliżej — a nie jako dowód, na podstawie którego od razu podejmiesz decyzję.
Ujawnienie: część poniższych linków to linki afiliacyjne. Jeśli zarejestrujesz się przez nie, counterAI może dostać prowizję — bez dodatkowych kosztów dla Ciebie. Nie wpływa to na to, które narzędzia polecamy, ani na zastrzeżenia, które przy nich podajemy — zwłaszcza na ostrzeżenie, że detektory tekstu AI są zawodne.
Trzy problemy ukryte pod hasłem „wykrywanie AI“
Kiedy ktoś mówi „detektor AI“, może mieć na myśli zupełnie różne rzeczy: nauczyciela sprawdzającego wypracowanie, bank weryfikujący rozmowę telefoniczną albo redakcję sprawdzającą viralowe wideo. Każdy z tych przypadków wymaga innego narzędzia, bo opiera się na innych sygnałach.
| Kategoria | Co sprawdza | Wiarygodność | Najlepsza do | Nie nadaje się, by… |
|---|---|---|---|---|
| Pochodzenie treści | Podpisane dane o pochodzeniu (C2PA) | Wysoka (da się zweryfikować) | Udowodnić, skąd pochodzi prawdziwy materiał | Wykryć treść, która po prostu nie ma podpisu |
| Deepfake / obraz | Ślady obróbki w syntetycznych obrazach i wideo | Średnia–wysoka | Oszustwa, weryfikacja tożsamości, redakcje | Dać pewne „tak/nie“ dla każdego pliku |
| Głos / audio | Ślady mowy syntetycznej w rozmowach | Średnia–wysoka | Ochronę infolinii i obronę przed oszustwami przy przelewach | Zastąpić oddzwonienie sprawdzające |
| Tekst AI | Statystyczne wzorce pisania modeli AI | Niska | Wstępną selekcję, początek rozmowy | Oskarżać, oceniać, zwalniać czy odrzucać kogoś |
1. Pochodzenie treści — odpowiedź, która działa na dużą skalę
Najtrwalsza odpowiedź na pytanie „czy to prawdziwe?“ to wcale nie detekcja. To pochodzenie treści: weryfikowalny, podpisany zapis tego, jak dany materiał powstał i jak był edytowany.
Standard Coalition for Content Provenance and Authenticity (C2PA) — pokazywany użytkownikom jako Content Credentials — dołącza do zdjęcia, wideo czy nagrania odporną na podmianę „metryczkę“ z historią pliku. Przyjęli go najwięksi: Adobe, Google, Microsoft, Sony i OpenAI. Regulatorzy UE uznają go za wiodące rozwiązanie techniczne pod kątem obowiązku oznaczania treści w AI Act. Ten obowiązek — obowiązujący od 2 sierpnia 2026 r. — omawiamy szczegółowo w AI Act Art. 50: co Twoja organizacja musi ujawniać.
Pochodzenie treści odwraca pytanie. Detekcja pyta: „czy to wygląda na fałszywkę?“. Pochodzenie pyta: „czy da się udowodnić, skąd to pochodzi?”. To drugie pytanie z czasem staje się łatwiejsze — im więcej platform wspiera standard — podczas gdy detekcja jest coraz trudniejsza, bo generatory robią się coraz lepsze. Długofalową strategię buduj wokół pochodzenia treści, a detekcji używaj tylko po to, by załatać lukę, zanim standard się upowszechni.
Jest jeden haczyk: pochodzenie treści pomaga tylko wtedy, gdy podpis w ogóle jest. Zrzut ekranu, ponowne zapisanie pliku albo generator, który kasuje metadane, zostawiają Cię bez czegokolwiek do sprawdzenia. I tu wkraczają kolejne dwie kategorie.
2. Wykrywanie deepfake’ów i głosu — do sytuacji o wysokiej stawce
Tutaj detekcja naprawdę się sprawdza. Najgroźniejsze dzisiejsze ataki to nie wypracowania pisane przez AI — to syntetyczne głosy i twarze użyte do wyłudzenia pieniędzy: sklonowany głos prezesa autoryzujący przelew albo deepfake na rozmowie wideo z działem finansów. Sygnały ostrzegawcze podczas rozmowy rozkładamy na czynniki w artykule Klonowanie głosu: 5 sygnałów alarmowych w rozmowach telefonicznych.
Poważne narzędzia w tej kategorii to platformy dla firm, a nie aplikacje dla zwykłego użytkownika:
- Reality Defender — wykrywanie deepfake’ów w czasie rzeczywistym dla obrazu, wideo i dźwięku, kierowane do banków i infolinii. Model partnerski/firmowy, bez publicznego programu afiliacyjnego.
- Pindrop — wykrywanie oszustw głosowych i mowy syntetycznej, wbudowane w systemy uwierzytelniania na infoliniach. Sprzedaż dla firm.
- Hive — rozpoznawanie treści generowanych przez AI i deepfake’ów przez API, używane do moderacji i weryfikacji na dużą skalę.
- Sensity — monitoring i wykrywanie deepfake’ów, ze szczególnym naciskiem na wyłudzenia tożsamości i weryfikację klienta (KYC).
- Intel FakeCatcher i podobne detektory z laboratoriów badawczych — dają przydatne sygnały, ale podawane wskaźniki skuteczności traktuj jak wyniki z warunków laboratoryjnych, a nie jak gwarancję w praktyce.
Uczciwe zastrzeżenie: nawet najlepszy detektor deepfake’ów działa na prawdopodobieństwach i ciągle ściga się z przeciwnikiem. Generatory są celowo dostrajane tak, by go oszukać, więc „czysty“ wynik jest uspokajający, ale niczego nie przesądza. Przy wszystkim, co dotyczy pieniędzy lub tożsamości, detekcja jedynie wspiera procedurę — oddzwonienie, potwierdzenie drugim kanałem, sprawdzenie przez człowieka — ale jej nie zastępuje.
3. Wykrywanie tekstu AI — przydatne, przereklamowane i często nadużywane
To kategoria, o którą pytają najczęściej — i ta, której powinieneś ufać najmniej.
Detektory tekstu AI szacują statystyczne prawdopodobieństwo, że tekst napisał model językowy. Naprawdę przydają się do wstępnej selekcji — dają zgrubny sygnał, gdy masz do przejrzenia stos zgłoszeń — ale niczego nie dowodzą, a używanie ich jak dowodu wyrządza realne krzywdy.
Dowodów na to nie brakuje:
- OpenAI wycofało własny detektor tekstu AI w 2023 roku, bo był zbyt niedokładny.
- Detektory dają fałszywe alarmy — oznaczają ludzki tekst jako napisany przez AI, szczególnie często u osób piszących w języku, który nie jest ich ojczystym.
- Dają też przeoczenia: drobna przeróbka tekstu albo „humanizer AI“ potrafią je oszukać.
Po co więc w ogóle wymieniać narzędzia? Bo selekcja ma sens, jeśli traktujesz jej wynik uczciwie. Najlepsze opcje:
- Originality.ai — stworzone z myślą o wydawcach i agencjach: praca zespołowa, historia sprawdzeń i API.
- Copyleaks — łączy wykrywanie AI z wykrywaniem plagiatu oraz integracjami dla firm i platform e-learningowych (LMS).
- GPTZero — popularny w edukacji, z darmowym planem do szybkich sprawdzeń.
Zasada, dzięki której unikniesz kłopotów: nigdy nie opieraj wyłącznie na wyniku detektora decyzji o oskarżeniu, ocenie, zwolnieniu czy odrzuceniu kogoś. Użyj go, żeby zacząć rozmowę („opowiedz, jak to pisałeś?“), a nie żeby ją zakończyć. Jeśli nie potrafisz zareagować na fałszywy alarm, nie krzywdząc przy tym człowieka, to narzędzie nie nadaje się do takiej decyzji.
Jak wybrać narzędzie
Dopasuj narzędzie do stawki i do rodzaju materiału:
- Jaki materiał? Tekst, obraz/wideo czy głos — to zupełnie różne produkty. Nie kupuj detektora tekstu do walki z oszustwami przy przelewach.
- Jaka stawka? Do zwykłego przeglądania wystarczy darmowe narzędzie. Decyzje o pracy, ocenach, pieniądzach czy zgodności z prawem wymagają logów, udokumentowanych testów i udziału człowieka.
- Dla zwykłego użytkownika czy dla firmy? Wtyczka do przeglądarki i firmowa platforma do wykrywania oszustw to nie to samo. Wybieraj pod swój realny sposób pracy.
- Koszt fałszywego alarmu. Zawsze pytaj: co się stanie, gdy narzędzie się pomyli? Jeśli odpowiedź brzmi „ktoś zostanie niesłusznie oskarżony“, potrzebujesz procedury wokół narzędzia, a nie tylko wyższej deklarowanej skuteczności.
- Najpierw pochodzenie treści. Tam, gdzie sam tworzysz materiały, wdróż Content Credentials. To lepsze niż wykrywanie własnej treści po fakcie.
Osobnym problemem jest zmanipulowany albo przejęty asystent AI — tam sygnały są inne niż przy wykrywaniu fałszywych nagrań. Piszemy o tym w artykule Jak rozpoznać, że Twój asystent AI został zmanipulowany.
Podsumowanie
Detekcja to ciągły wyścig, w którym obrońca jest zawsze o krok za nową wersją modelu. To nie powód, żeby z niej rezygnować — wstępna selekcja i wyłapywanie oszustw mają realną wartość — ale powód, żeby opierać się na pochodzeniu treści i na procedurach, a nie na magicznej liczbie skuteczności.
Narzędzia mówią Ci, czym coś prawdopodobnie jest. Co z tym zrobić, podpowiada dopiero Twoja procedura: oddzwonienie, drugi kanał kontaktu, ludzki osąd i podpisane pochodzenie treści.
Jeśli Twoja firma nie tylko sprawdza cudze treści, ale sama wdraża AI, obowiązki związane z ujawnianiem i nadzorem człowieka ważą tyle samo, co detekcja. Zespół counterAI prowadzi też managerAI, który pomaga firmom wdrażać AI bezpiecznie — według tych samych zasad: AI Act Art. 50 i człowiek w pętli.