10 月 7 日,Google 把 SynthID Detector 的门槛拿掉了。这个工具去年上线时是邀约制,只发给记者和媒体机构的那个版本;现在任何人都能用,上传一张图片、一段视频或一段音频,网站会告诉你这份文件里有没有 SynthID 隐形水印,英文界面先行,使用前需要登录 Google 账号。
听起来像是一面 AI 内容的照妖镜,但它有一条被大多数转发忽略的界线,而且是 Google 自己写在说明里的:这不是通用 AI 检测器,只能读出使用 SynthID 技术的媒体。换成好懂的说法,它更像一台防伪标签读卡器,而不是一台判断"这东西是不是 AI 做的"的仪器。这条界线决定了它能干什么,也决定了为什么"查不到"这三个字什么都不代表。
下面只讲四件事:它到底是什么、哪些说法是自媒体加出来的、怎么用、以及谁该上。
一、这事是什么:三句话讲清
- 是什么:SynthID 是 Google DeepMind 的隐形数字水印技术。模型在生成内容的那一刻,把一段人眼看不见、耳朵听不见的信号编进图像像素、视频帧或音频本体里,事后可以用专用工具读出来。
- 这次变的是什么:检测通道从"申请权限"改成"所有人可用",免费,需要登录 Google 账号,目前提供英文界面。此前它只对记者和媒体专业人士开放测试。
- 真正的用户是谁:媒体与内容团队的配图审核、平台的上传核验,以及所有"转发之前想确认一下"的普通人。它解决的是知情权问题,不是封禁问题。
顺手要记住一组规模数字,因为它解释了为什么这个工具有意义:Google 称 SynthID 自 2023 年上线至今,已经为超过 1800 亿张图片和视频、以及累计约 24 万小时的音频加上水印。另一个更容易被漏掉的通道是:水印核验已经内置在 Google 搜索、Gemini 应用和 Chrome 里,Google 说这几处每天处理超过 100 万次请求。多数人将来碰到的其实是这些内置入口,独立网站是给那些不经过 Google 渠道拿到的文件准备的。
二、先分清实锤和加料
发布当天中文圈里的说法真真假假,不过一遍容易照着宣传转错:
实锤(Google 官方口径,界面新闻等多家中文媒体跟进):
- 合作伙伴名单由 Google DeepMind 科学与战略倡议副总裁 Pushmeet Kohli 在 10 月 7 日的帖子里给出:Google、OpenAI、NVIDIA、Kakao,以及"即将加入"的 Apple。这句话同样出现在 DeepMind 的 SynthID 页面上,是当前措辞。它意味着 OpenAI、英伟达、Kakao 系模型产出的内容,现在也能在 Google 这个检测器里被标出来——此前各家水印互不认账。
- Apple 这条要打个折:它只出现在 Google 的句子里,不在 Google 配的截图中(截图里是四个标志,没有苹果),“很快"也没有附带日期,而且这是 Google 的单方面说法,苹果官方没有确认。把它当既成事实还早。
- 官方的两条边界说得非常直白:无法区分"AI 创作"和"AI 编辑”;使用时需要登录。
- 检测范围是图片、视频、音频三类。文本水印 SynthID-Text 是另一套体系,走的是开发者集成与开源实现的路线,不在这条公开入口里。
加料(中文圈流传,公开报道里找不到出处):
- “识别准确率 99.2%““F1 值 96.7%““支持 42 种语言"“覆盖 195 个国家和地区"“INFE v3.2 量子纠缠式签名"“已为 63% 的网络内容贴上标签”——这些数字与名词在 Google 公告和主流报道里都不存在,是自媒体拼出来的,不要拿它当依据。
- 官方说法朴素得多:检出就是高置信;没检出,不能证明任何事。
三、水印是"生成时"写进去的,不是事后猜出来的
理解这一层,才能理解它为什么比别的方案抗打:
- 写入时机决定一切。SynthID 在生成阶段就把信号编进内容本体,不依赖文件头的元数据,也不在画面上贴角标。所以它比 EXIF 那类记载抗折腾:裁剪、有损压缩、调色、换格式,大多还能读出来。
- 能扛什么、扛不住什么。图像和视频经过社交平台的转存与压缩,通常仍有较高检出率;音频被对着屏幕重录、内容被彻底重写或翻译之后,置信度会明显下降。它不是不可消除,只是"消除它的成本比删一行元数据高很多”。
- 检测端是概率判断,不是黑箱断言。SynthID-Text 那条路线里,检测端是一个贝叶斯分类器,输出三种状态:可能带水印、不带水印、不确定。这套设计解释了为什么官方不肯给一个"万能准确率”——它本来就是分档结论。
- 文本那条线已经开源。SynthID-Text 在 2024 年 10 月以封面论文形式发表在《自然》,参考实现放在 GitHub 的 google-deepmind/synthid-text,从 Transformers 4.46.0 起进入正式库。开发者可以把它接进自己的模型,用来标记自家产出的文本。它的机制是在 Top-K、Top-P 采样之后用伪随机函数微调 logits,尽量不损伤文本质量,配置上需要定义 keys(一组唯一整数)和 ngram_len(稳健性与可检测性的权衡,推荐 5、最小 2)。
四、怎么用:四步,以及四个会踩的坑
四步就够:
- 打开 SynthID Detector 网站,登录 Google 账号。没有账号等于"用不了”,而不是"要付费”。
- 上传一个文件:图片、视频或音频。
- 结果一:显示检测到 SynthID 水印——这份文件经 Google 或合作伙伴的水印模型生成或处理过,置信度高。这是硬信号。
- 结果二:显示未检出——在这里停下来。“未检出"不是"真人拍摄”,也不是"没问题”。
四个坑比用法更值得记:
- 未检出 ≠ 人工。 网上流通的 AI 内容里有大量来自不带 SynthID 的模型:各类开源权重模型、以及国内厂商的生成工具,它们根本不会写入这层水印。对国产 AI 图、开源模型出图,这个检测器天然是"看不见"的。拿"查不到"当清白证明,比不查更危险。
- 检出 ≠ 整段都是 AI 生成。 Google 官方明确说它分不清"AI 创作"和"AI 编辑”。一张真实照片只要用 Google 的 AI 工具修过、扩过图、去过后景杂项,同样会带上水印并被检出。对内容团队来说,这条尤其影响判断口径:检出只能说明"用过 Google 的 AI 工具”,不能说明"这个画面不是拍的"。
- 水印能被洗掉,而"没查出来"和"被洗过"长得一模一样。 专业工具处理或多次重采样之后,结果都会落在"未检出"。所以这个结果的正确用法是单向的:查出来可以信,查不出来不能信。
- 更省事的入口其实是 Gemini。 DeepMind 的说明把路径写得直白:把文件丢进 Gemini 对话,直接问它"这是不是 Google AI 生成或修改的"。搜索、Gemini、Chrome 里的内置核验每天已经在跑上百万次请求;独立网站是给站外文件兜底的那条路。
五、四种标识机制放在一起看
同一件事——给内容留一个可信的来源标记——行业里现在有四条路,抗性和适用范围完全不同:
| 机制 | 标记存在哪儿 | 抗不抗编辑 | 谁来读 | 典型场景 |
|---|---|---|---|---|
| 可见角标 / 画面水印 | 画面上 | 裁掉、重拍就没了 | 人眼 | 社交平台的显式标注 |
| 元数据 / EXIF / C2PA 内容凭证 | 文件头与签名元数据 | 截图、转存、平台重编码后大量丢失 | 支持 C2PA 的阅读器、部分平台后台 | 相机、编辑软件、部分生成模型 |
| SynthID 隐形水印 | 内容本体(像素、帧、音频信号) | 能扛裁切、压缩、调色;扛不住重录、重建、强改写 | 目前只有 Google 的核验通道 | 跨厂商溯源、平台侧自动核验 |
| 事后鉴定型 AI 检测 | 不写入任何东西 | 不适用 | 各家第三方"AI 检测"服务 | 只能给概率,且随模型迭代漂移 |
放进这张表能看清本次开放的真实分量:它把"跨厂商互认的隐形水印"这条最难的路先走通了一截——OpenAI、NVIDIA、Kakao 已经在名单里。而元数据那条路虽然标准更早、玩家更多,但一截图就散,靠不住;事后鉴定那条路则始终逃不掉误判。
六、中国的对照面:不靠水印,靠"标识"
国内读者更需要知道的是另一套逻辑。2025 年 3 月 7 日,国家网信办、工信部、公安部、国家广电总局四部门联合发布《人工智能生成合成内容标识办法》,自 2025 年 9 月 1 日起施行,配套的强制性国家标准同步落地。它的做法不是等你去检测,而是从源头要求"亮身份":
- 显式标识:在文本首尾或中间、音频首尾、图片画面、视频起始帧等位置加用户能明显感知的提示。
- 隐式标识:在文件元数据里写入生成合成属性、服务提供者名称或编码、内容编号等要素,并鼓励使用数字水印等形式的隐式标识。
- 红线:任何组织和个人不得恶意删除、篡改、伪造、隐匿这些标识,也不得为他人这样做提供工具或服务。
对照来看,SynthID 恰好落在"鼓励"那一档:它不是强制标准,但谁先把水印做实、谁先拿到跨平台互认,谁在下一轮内容治理里就有先手。反过来讲,国内用户手上的图大多来自国产模型与平台,它们更可能带的是元数据隐式标识,而不是 SynthID——用 Google 的检测器去查,大概率只会得到一句"未检出"。
七、谁该上、谁再等等、谁别碰
- 该上的人:做内容编辑和素材管理的人,配图入库前过一道;老师、家长、社群管理员这类"转发之前想确认"的角色;平台与产品团队要把水印核验接进上传流程的;做 AI 内容溯源的开发者,文本那套开源实现可以直接集成进自己的生成服务。
- 可以再等等的人:需要法律级证据链的团队——检出能当旁证,未检出不能当免责证明,真要取证还得人工多源核对;主要做国内市场的团队——英文界面加 Google 账号是两道现实门槛,现阶段性价比不高,等中文界面和本地平台自己的核验通道更实际。
- 别碰的想法:把它当"AI 内容总开关"。它只能读水印,读不到不等于干净;把"查不到"讲成"这是真人拍的",风险比不查更大。
八、我的判断
这次开放真正的价值,不是"人人都能查 AI 了",而是把内容溯源从实验室话术变成一个三秒能完成的动作,并且第一次把跨厂商水印互认摆上台面——Google、OpenAI、NVIDIA、Kakao 四家先站一队,苹果被预告但没落地。
但它的天花板也是明摆着的:有水印的可信度极高,没水印的等于什么都没说。真正决定它有没有用的不是技术强弱,而是覆盖率与本地化——目前它是英文界面、要 Google 账号,而且看不见国内平台和开源模型产出的内容。现阶段最务实的用法就一条:把它当单向信号用,查出来就当 AI 参与过,查不出来就什么结论都别下。
顺带一提:鉴图这活,屏先别拖后腿——面板类型比型号数字更重要,显示器怎么选开头的门道节讲的就是这个。
本文由拾光札记编辑部整理,勘误请联系我们