Google 推出 SynthID：給 AI 生圖打上肉眼看不見的隱形水印

網上那些逼真的 AI 生成圖，普通人用肉眼已經很難分清真假了。

過去大家防偽最常用的招數，要麼在圖片角落蓋個顯眼的半透明水印，要麼依賴檔案裡附帶的後設資料。但這兩招都有明顯的硬傷：角落的水印隨手裁一下就沒了，後設資料只要經過截圖、轉存或者社交平臺壓縮，往往也會被洗得乾乾淨淨。

針對這個讓人頭疼的造假和溯源問題，Google DeepMind 聯手 Google Cloud 拿出了一個新工具：SynthID。

把水印直接揉進畫素裡

SynthID 的思路和傳統蓋戳完全不同。它把數字水印直接織進了圖片的畫素裡面，人類肉眼看過去，畫面沒有任何異樣，但對演算法來說，它卻清清楚楚。

更關鍵的是抗折騰能力。以往一些隱形水印非常脆弱，圖片只要稍微改個尺寸可能就失效了。按照 DeepMind 的說法，SynthID 在圖片經過加濾鏡、調色、以及常見的 JPEG 有失真壓縮等常規編輯之後，依然能夠被識別出來。

這套技術背後其實是兩個一起訓練的深度學習模型。一個模型負責在生成圖片時順手打上水印，還要保證畫面質量不受影響；另一個模型則負責掃描圖片，給出三個不同層級的置信度判斷，告訴檢測者這幅圖到底有多大可能是由自家 Imagen 模型生成的。

目前 SynthID 已經上線了測試版，先面向 Vertex AI 上使用 Imagen 文生圖模型的部分客戶開放。

不過官方也坦白交代，它現在還做不到絕對防禦，遇到極端的惡意篡改依然可能會失效。此外，這套系統目前主要識別的是 Imagen 生成的內容，而不是全網通用的萬能鑰匙。

為什麼重要

隨著文生圖模型能力越來越強，虛假資訊的製作成本被拉到了地板上。平臺和使用者急需一種既不破壞畫面觀感、又很難被輕易抹掉的驗真手段。

對企業和開發者來說，在雲端呼叫生成介面的同時自動嵌入畫素級暗標，省去了自己搭稽核和防偽鏈路的麻煩。不過現在 SynthID 還只在 Vertex AI 的小圈子裡測試，普通使用者暫時沒法直接在網頁上隨手傳張圖去驗真。

我們認為，Google 這一步走得很聰明，它把防偽能力做成了雲服務的底座功能，直接搶佔了生成式 AI 負責任落地的技術標準。但隱患也很現實：畫素水印目前依然是自家模型的閉環檢測，無法防範開源模型或者其他競爭對手的生成圖。

如果未來這項技術真能像 DeepMind 規劃的那樣，進一步拓展到音訊、影片和文本，甚至成為行業通用的檢測介面，數字內容的信任鏈條才算真正有了著落。