OpenAI 接入 SynthID 隐形水印：上线公开工具查验 AI 图片

一张假图在网上传开，最尴尬的事情是什么？往往不是大家分不清真假，而是即使有人用工具测过了，两边也各执一词，谁都说服不了谁。

OpenAI 终于决定把这项鉴别工作搬到台前。他们宣布升级自家的内容溯源机制，不仅成为 C2PA 认证的生成端产品，还找来老对手 Google DeepMind 合作，直接给 ChatGPT、Codex 和 OpenAI API 生成的图片打上肉眼看不见的 SynthID 水印。同时，他们在官网上线了一个公开验证工具。

穿上外衣，再打一层钢印

AI 生成的图片要证明自己的身世，过去主要靠 C2PA 标准。这就像给图片带上一张数字身份证，里面写着谁在什么时间、用什么工具生成的，并附带加密签名。只要平台支持，就能层层传递。

但身份证有个致命缺陷：它太脆弱了。社交平台一压缩、有人截个图，或者换个格式，元数据就可能直接被剥离掉。

这次 OpenAI 找 Google 借来的 SynthID，解决的就是这个问题。它不是浮在表面的元数据，而是一种直接改动像素分布但肉眼完全看不见的水印。就算图片被裁切、截图或者多次转存，这个信号依然能存活下来。

按照 OpenAI 的说法，C2PA 负责提供丰富的背景信息，SynthID 负责在元数据丢失后兜底。两者加在一起，才算形成了一个互补的防护链条。

查真伪容易，但不敢说死

为了让普通人也能验证，OpenAI 推出了公开检测页面，让用户直接上传图片，系统会自动检索其中有没有 C2PA 凭证和来自 OpenAI 的 SynthID 水印。

后续他们还把这套机制扩展到了音频文件，并推出了面向开发者和机构的验证 API。到了 10 月，为了遵守欧洲的 AI 法案，文本溯源也开始在欧盟地区推行。

有意思的是 OpenAI 表现出来的克制：如果工具测出了水印或元数据，那可以确定是 OpenAI 做的；但如果什么都没测出来，它并不会下定论说「这不是 AI 生成的」。因为在现实的网络环境里，对抗性攻击或深度编辑完全有可能把水印破坏掉。

另一边，Google 自己也在加速推进。据 Google 透露，他们的 SynthID 已经标记了超过 1000 亿张图像视频和 6 万年的音频时长，其 Gemini App 内的溯源验证已经被全球用户使用了 5000 万次。不仅是 OpenAI，Kakao 和 ElevenLabs 也在接入这项技术。

为什么重要

我们认为，OpenAI 这次最大的动作不是做了一个网页工具，而是选择在底层技术上向 Google 的 SynthID 妥协和靠拢。AI 巨头之间在模型上打得不可开交，但在内容溯源这种脏活累活上，大家终于意识到各自为战毫无意义，必须形成统一的标准联盟。

对普通人和创作者来说，这个网页工具现在就可以去试试，但它的局限也很明显：它目前只能认「自己家」的孩子，如果一张假图是开源模型跑出来的，这个工具给不了你任何实质性的保护。而且溯源防君子不防小人，真正别有用心的黑产只要重新采样或重绘，依然能规避这种检测。

但看起来，行业的大方向已经变了。以前各家只顾着生成能力有多炸裂，现在监管的压力和虚假信息的泛滥，倒逼着主流平台必须把「给内容打标」做成基础设施。当 Pixel 手机开始在拍摄时就给原图打上真实凭据，而各大 AI 公司又给生成内容埋进隐形水印，互联网的防御机制正在从被动识别，转向全流程的追根溯源。