当AI画得像真的一样，我们拿什么证明它是假的？这招够狠

OpenAI 于 2026 年 5 月 20 日宣布，在其图像生成模型 ChatGPT Images 2.0 中全面引入 C2PA 开放标准和 Google DeepMind 的 SynthID 隐形水印技术。这项举措旨在为 AI 生成的图片提供可追溯的数字身份和不可见的水印，以应对日益严峻的视觉信息真实性挑战。

ChatGPT Images 2.0 于 2026 年 4 月发布，该模型首次将 Agentic 推理能力引入图像生成，能够生成更加逼真、复杂的光影效果，并且几乎彻底解决了以往 AI 图片生成模型“不会写字”的顽疾。其生成的图像在文字渲染、细节还原等方面已达到难以肉眼分辨的程度。

OpenAI 引入的 C2PA 技术，全称为 Coalition for Content Provenance and Authenticity，是一种基于公钥基础设施（PKI）的数字签名机制。当 AI 模型生成图像后，服务器会用私钥对图片进行数字签名，相当于给图片一个“数字身份证”。用户可以使用厂商公开的公钥验证签名，确认图片是否由该厂商的 AI 模型生成。C2PA 还支持链式记录，如果图片经过多个支持 C2PA 的软件处理，每个处理环节都会增加一条新的数字签名，形成不可篡改的链条。

SynthID 隐形水印技术则来自 Google DeepMind。它通过在图像生成的早期阶段，在图像的特定高频频段注入人眼不可见的微观噪声，来实现水印的嵌入。这种技术经过对抗性训练，能够抵抗有损压缩、截图、裁剪、滤镜等常见的图像处理操作，即使图片被大幅修改，水印依然能被准确读取。

OpenAI 引入这两项技术，直接原因是 ChatGPT Images 2.0 生成的图像逼真度极高，容易导致“眼见为实”的传统信任体系崩溃。当造假门槛降低到普通人只需输入几句提示词就能制造近乎完美的图片作为证据时，视觉信任体系面临严峻挑战。技术引发的危机需要技术来解决，因此 OpenAI 联合 Google DeepMind 推出了这一组合方案。

目前，C2PA 和 SynthID 水印均存在被绕过或破坏的风险。C2PA 信息附加在文件的元数据层，而非像素层，因此当图片经过微信、QQ、微博等社交平台上传时，平台可能会压缩并删除元数据，导致 C2PA 信息丢失。SynthID 水印虽然更加健壮，但同样面临攻击。2026 年 4 月，一位 GitHub 开发者 @Aloshdenny 声称仅凭 200 余张 Gemini 生成的图像，就能扰乱 SynthID 水印的读取。Google DeepMind 随后采取了动态改变水印嵌入频域的反制措施。

OpenAI 在引入这些技术的同时，也上线了一个验证器，用于检测图片是否包含 C2PA 签名或 SynthID 水印。对于创作者而言，如果使用 Adobe 软件，可以在导出作品时开启 Content Credentials 功能，为文件添加数字签名。部分 Leica、Sony 等厂商的新款相机已在硬件底层集成 C2PA 签名芯片，为每张拍摄的图片添加数字签名，以证明其真实性。

当前，C2PA 和 SynthID 等反制技术仍处于早期阶段，类似于 HTTP 协议向 HTTPS 过渡的时期。未来，这些技术有望在操作系统和浏览器底层实现静默校验，一张没有“数字钢印”的图片可能会像没有 HTTPS 协议的网页一样被系统自动拦截。

后续需要观察的方面包括：C2PA 和 SynthID 在不同社交平台和图片处理软件中的保留情况；攻击者是否会开发出新的绕过方法；以及更多相机厂商和图像编辑软件是否会集成相关的数字签名功能。