关键要点
你截一张AI生成的图，裁掉边角，再发到别处。肉眼可见的“AI生成”角标没了，对人来说它现在和任何普通照片没两样。但对机器而言，它可能仍在“自报身份”：我由AI生成。
这种“人眼看不见、软件却能识别”的缝隙，正是2025与2026年成为“隐形水印之年”的原因。
中国先划定了界线。2025年9月1日，《人工智能生成合成内容标识办法》与强制性国标GB 45438-2025同步施行，要求服务提供者对AI生成的文本、图片、音频、视频及虚拟场景添加两类标识：人眼可见的显式标识，以及嵌入文件数据、不打算让人看见的隐式标识。规则特别指出，隐式标识不能只依赖容易被剥离的文件元数据，并明确鼓励采用数字水印技术。
欧盟走了另一条路。其《人工智能法案》第50条关于AI生成内容透明度的义务于2026年8月2日生效，要求提供者对合成文本、图像、音频、视频以机器可读形式做出标识，违者最高可处1500万欧元或全球营业额3%的罚款。
技术上主要有两条路线，且各自以不同方式失效。其一是加密签名元数据，最典型是C2PA内容凭证（已转为国际标准ISO 22144）：给文件附上“出生证明”，记录由谁、用何种模型、做过何种修改，任何后续改动都会破坏签名，从而证明被篡改；弱点是元数据很脆，截图、重新保存、聊天软件或社交平台常会把它剥离。其二是嵌入内容本身的隐形水印，例如谷歌的SynthID通过在语言模型选词时微调概率，在AI文本中留下统计痕迹，肉眼无感、专用软件可检测；图像与视频的信号则烤进像素或帧中，能比元数据更扛得住变换，但重裁剪、贴到新背景或重度重编码仍可能抹掉它。
业界共识是“两手都用”。据验证机构Koncile在2026年11月对37个模型的测试，阿里巴巴在其通义千问图像模型产出的每张图上都打了中国的TC260隐式标识；OpenAI与谷歌则同时用C2PA元数据与自有水印为图像签名。TikTok称已为数十亿条AI视频加标，并于2025年底开始测试“仅平台可读”的隐形水印，以应对内容被二次上传或编辑后标识丢失。
需要厘清的是：标识解决的是“来源可识别”，并不等于“内容真实”。AI生成的信息可能准确无误，人工制作的信息也可能弄虚作假。因此内容安全必须把来源标识与事实核验、违规识别结合起来，而不能把“是否识别出AI生成”等同于完成了审核。水印、元数据与检测算法各有局限——内容一经压缩、截图、剪辑或二次创作，来源信息就可能丢失。这也正是为什么行业共识是“双管齐下”：用签名元数据承载丰富来源信息，用嵌入水印在元数据脱落时继续提供信号。
不过，国内强制性国标与国际C2PA凭证目前并行推进，不同平台、不同工具的标记方式与识别能力尚不统一；内容跨平台流转之后，标识能否保留、能否被识别，仍缺少成熟方案。这也意味着，短期内的现实目标不是“完美标签”，而是“比肉眼角标更扛得住截图、裁剪与重编码”的分层记录。
诚实的局限
本文解释主流技术（C2PA、SynthID、TC260），未逐一覆盖各家商业产品；阿里云自家的“AI数智鉴密”是其中一个商业例子，本文未独立测评。不同模型、不同变换下的检出率差异很大，没有任何方法能扛住所有编辑。中国与欧盟的生效时间按已施行表述，落地细则仍在演进，本地运行的开源模型暂不在强制标识范围内。
普通人现在能做什么
- 如果你发布AI生成的图片，保留带元数据的原始文件、尽量避免反复重新保存；一次干净的导出能保留最易被检测的信号。
- 若需判断一张图是否AI生成，先用免费检测器查元数据（C2PA/EXIF/TC260），有则快且准；但“查无”不等于“不是”。
- 若你运营平台或品牌，要为“标识已丢失”的情况做准备：把水印检测与像素级取证模型结合，因为截图与重编码恰恰是单方法检测失效的地方。