OpenAI 全面上線內容水印：圖文音全覆蓋，還配了驗證工具

要證明一張圖或者一段話是不是 AI 編出來的，最直接的辦法是在檔案裡埋個防偽印記。但問題也很明顯：如果別人隨手截個圖或者複製貼上一下，印記是不是就當場蒸發了？

OpenAI 拿出了他們的完整溯源方案，不再只靠單一手段，而是把隱形水印和後設資料打包推向了影像、音訊甚至文本。

截個圖就能破防的後設資料，拉來了隱形幫手

此前 OpenAI 就在 DALL-E 3 上接入了 C2PA 聯盟的內容憑證標準。你在 ChatGPT 生成的圖片左上角能看到一個小小的 CR 標識，背後還嵌著一串隱形後設資料。

但這套後設資料相當脆弱。主流社交平臺為了省流量往往會順手壓縮圖片，或者把後設資料徹底抹掉。更別提只要有人截圖，這串身份資訊就徹底沒了。

為了兜底，OpenAI 在圖片和音訊里拉來了 Google DeepMind 的 SynthID 水印。它不像後設資料那樣只是檔案外殼上掛的標籤，而是直接改動媒體內容本身的訊號。

這樣一來，哪怕圖片被輕微裁剪、壓縮，或者經歷了格式轉換，後設資料丟了，隱藏在畫素內部的 SynthID 依然有很大機會被測出來。音訊方面，ChatGPT 生成的聲音也植入了人耳聽不見的 SynthID 訊號。

文字也能打水印，但目前主要針對歐盟

最讓人好奇的是文字怎麼防偽。OpenAI 亮出了名為 textGrain 的技術，目前主要面向歐盟地區的 ChatGPT 使用者，以遵從歐盟 AI 法案的要求。

它不加任何不可見的特殊字元或空格，而是在模型生成文字挑選下一個詞時，悄悄調整隨機選擇的機率分佈。一整段文字累積下來，就會形成人類看不出、但檢測程式能算出來的統計學規律。

伴隨這些防偽手段上線的，還有一個公開的驗證頁面 openai.com/verify，以及面向開發者的內容溯源 API。不過目前文本檢測工具並沒完全放開，優先提供給研究機構，且明確排除了學生作業查重和商業防偽套現等場景。

為什麼重要

對普通創作者和普通人來說，這些改動的存在感很低，日常生成圖片和文案几乎察覺不到延遲變化。但如果你的工作涉及嚴肅的新聞事實核查或公關取證，openai.com/verify 提供了一個相對官方的校驗入口，雖然現在只針對原始檔案最管用。

對行業而言，OpenAI 走的是典型的雙保險路線：用行業通用的 C2PA 保證公開透明和跨平臺互認，用深層的水印技術來防範日常損耗。這會倒逼其他主流模型廠商加速跟進，把溯源當成出廠標配，而不是可有可無的裝飾。

不過我們認為，這套體系的軟肋依然很明顯。OpenAI 自己也承認，一旦圖片被重度裁剪，或者文字被大量改寫、翻譯，不管是 C2PA 還是隱形水印都會瞬間啞火。指望靠技術水印一勞永逸地擋住虛假資訊，看起來依然不太現實。