OpenAI 全面上线内容水印：图文音全覆盖，还配了验证工具

首次发布 2024年2月6日 UTC 22:32传播指数 52

OpenAI 详细公布了多模态生成内容的防伪溯源方案。团队在图像和音频中嵌入 SynthID 隐形水印，在欧盟文本中启用 textGrain，同时结合 C2PA 元数据。最值得关注的是，这种双重标记大幅提升了抗裁剪能力，用户还能直接在网页端检测文件来源。

要证明一张图或者一段话是不是 AI 编出来的，最直接的办法是在文件里埋个防伪印记。但问题也很明显：如果别人随手截个图或者复制粘贴一下，印记是不是就当场蒸发了？

OpenAI 拿出了他们的完整溯源方案，不再只靠单一手段，而是把隐形水印和元数据打包推向了图像、音频甚至文本。

截个图就能破防的元数据，拉来了隐形帮手

此前 OpenAI 就在 DALL-E 3 上接入了 C2PA 联盟的内容凭证标准。你在 ChatGPT 生成的图片左上角能看到一个小小的 CR 标识，背后还嵌着一串隐形元数据。

但这套元数据相当脆弱。主流社交平台为了省流量往往会顺手压缩图片，或者把元数据彻底抹掉。更别提只要有人截图，这串身份信息就彻底没了。

为了兜底，OpenAI 在图片和音频里拉来了 Google DeepMind 的 SynthID 水印。它不像元数据那样只是文件外壳上挂的标签，而是直接改动媒体内容本身的信号。

这样一来，哪怕图片被轻微裁剪、压缩，或者经历了格式转换，元数据丢了，隐藏在像素内部的 SynthID 依然有很大机会被测出来。音频方面，ChatGPT 生成的声音也植入了人耳听不见的 SynthID 信号。

最让人好奇的是文字怎么防伪。OpenAI 亮出了名为 textGrain 的技术，目前主要面向欧盟地区的 ChatGPT 用户，以遵从欧盟 AI 法案的要求。

它不加任何不可见的特殊字符或空格，而是在模型生成文字挑选下一个词时，悄悄调整随机选择的概率分布。一整段文字累积下来，就会形成人类看不出、但检测程序能算出来的统计学规律。

伴随这些防伪手段上线的，还有一个公开的验证页面 openai.com/verify，以及面向开发者的内容溯源 API。不过目前文本检测工具并没完全放开，优先提供给研究机构，且明确排除了学生作业查重和商业防伪套现等场景。

对普通创作者和普通人来说，这些改动的存在感很低，日常生成图片和文案几乎察觉不到延迟变化。但如果你的工作涉及严肃的新闻事实核查或公关取证，openai.com/verify 提供了一个相对官方的校验入口，虽然现在只针对原始文件最管用。

对行业而言，OpenAI 走的是典型的双保险路线：用行业通用的 C2PA 保证公开透明和跨平台互认，用深层的水印技术来防范日常损耗。这会倒逼其他主流模型厂商加速跟进，把溯源当成出厂标配，而不是可有可无的装饰。

不过我们认为，这套体系的软肋依然很明显。OpenAI 自己也承认，一旦图片被重度裁剪，或者文字被大量改写、翻译，不管是 C2PA 还是隐形水印都会瞬间哑火。指望靠技术水印一劳永逸地挡住虚假信息，看起来依然不太现实。