编注与阅前提示

我们会不定期挑选 Matrix 的优质文章，展示来自用户的最真实的体验和观点。文章代表作者个人观点，仅对标题和排版略作修改。本文所有文字内容均由本人写作，但部分图片内容为 AI 生成，每张图片均在图片标注中注释了明显的 AI 生成提示（包括生成图片的模型及版本号）。

ChatGPT Images 2.0：逼真 AI 图片生成的挑战

由 ChatGPT Images 2.0 生成的一张图片，若不是出镜人物颇显离奇，即便定睛细看、放大数倍观察文字和毛发边缘，也极难看出是 AI 生成的，可能会让人以为是《生活大爆炸》的整活。OpenAI 在今年 4 月发布的 ChatGPT Images 2.0，首次将 Agentic 推理能力引入图像生成模型，能生成更逼真、复杂的光影效果，还几乎攻克了以往 AI 图片生成模型「不会写字」的顽疾，图像中招牌、宣传单到包装上的文字渲染准确率极高。这使得「眼见为实」在 2026 年宣告破产，当普通人只需输入提示词就能制造完美图片作为证据时，我们的视觉信任体系受到冲击。

OpenAI 的应对举措

幸运的是，技术引发的危机可借助技术解决。就在 ChatGPT Images 2.0 发布一个月后的 5 月 20 日，OpenAI 公开了重大举措，全面引入 C2PA 开放标准和来自 Google DeepMind 的 SynthID 隐形水印技术。

C2PA：AI 生成图片的「数字身份证」

要让别人知道一张图是 AI 生成的，直观方法是给图片贴标签，这就是 C2PA（Coalition for Content Provenance and Authenticity，内容来源与真实性联盟）。有人可能疑问图片 EXIF 信息修改容易，为何还要单独搞联盟。实际上，C2PA 的技术背景复杂得多。

PKI 与数字签名

C2PA 的底层架构依赖网安从业人员熟悉的 PKI（公钥基础设施）。AI 模型生成图像后，AI 厂商的服务器会用私钥对图片进行数字签名，相当于给图片一个独一无二的「数字身份证」。拿到图片后，可用厂商公开的公钥验证签名，确认是否由该厂商的 AI 模型生成。

链式记录

C2PA 还有链式记录设计，能详尽记录信息。若在图片处理过程中使用多个支持 C2PA 的硬件/软件，它们的所有信息都会按顺序记录。例如，有一张带有 C2PA 签名的由 ChatGPT Images 2.0 生成的图像，放进 Photoshop 裁剪后，Photoshop 不会覆盖 OpenAI 的原始签名，而是增加一条来自 Adobe 的新签名，并与原始签名链接，形成不可篡改的「链条」。任何人查看图片，都能了解其生成和处理过程，一旦有人试图修改，数据链条断裂，能被验证工具检测出来。

C2PA 的弱点

和所有数字系统一样，C2PA 存在弱点。它附加在文件的元数据层而非像素层，在微信、QQ、微博等社交软件上发送图片时，平台为节省带宽可能去除所有元数据和 EXIF 信息，包括 C2PA 信息。脱离原始文件，C2PA 的「数字身份证」作用就失效了，甚至截图就能规避 C2PA 验证。

SynthID 隐形水印：更隐蔽安全的技术

为应对 C2PA 的脱壳问题，AI 厂商采用 SynthID 隐形水印技术。人类的隐写术与检测技术进行着数千年的猫鼠游戏，传统隐写术修改图像像素最低有效位，人眼难分辨但计算机可识别，不过这种方法脆弱，图片稍有处理隐藏信息就会损坏。针对 AI 生成图像，需要鲁棒性隐写术，即水印在经历有损压缩、截图、裁剪、加滤镜和高斯模糊后仍能被准确读取。

SynthID 隐形水印的技术原理

SynthID 深入到图像的频域中。通过数学变换，图像可分解为低频信息（大致轮廓和色块）和高频信息（边缘、纹理和噪点）。SynthID 的算法会在图像生成早期，在特定高频频段注入人眼看不到的微观噪声，就像在歌里加「超声波」，人听不到但仪器能检测到。

对抗性训练机制

SynthID 经受过对抗性训练。Google DeepMind 的工程师设计了与注入模型作用相反的模型，注入模型加水印，它就尝试破坏水印。在对抗中，注入模型不断调整水印嵌入策略，直到水印无论怎么被折腾都能被识别，造就了 SynthID 的「健壮性」。

现状：矛与盾的对抗

在网络安全领域，没有绝对安全的系统，只有不断升级的博弈。今年 4 月，GitHub 开发者 @Aloshdenny 声称用 200 余张由 Gemini 生成的图像能扰乱 SynthID 注入的水印，Google DeepMind 则采取动态改变水印嵌入频域的反制措施，使算法无法直接去除 SynthID 水印。

验证手段

OpenAI 引入 C2PA 和 SynthID 隐形水印技术时，上线了验证器，可帮助我们辨别图片。创作者若要证明作品不是 AI 生成，使用 Adobe 软件导出作品时可开启 Content Credentials 功能，它会为文件打上数字签名。部分 Leica、Sony 等厂商的新款相机在硬件底层集成了 C2PA 签名芯片，会给拍摄的图片打上 C2PA 数字签名。

小结

人类记录信息的方式不断变化，但对「真实性」的需求不变。早期 HTTP 协议存在安全问题，HTTPS 和 SSL 证书普及后，安全「小锁头」成为常态。如今 C2PA 和 SynthID 等反制技术处于「HTTP 时期」，或许未来操作系统和浏览器会自动完成校验，没有「数字钢印」的图片会被拦截并警告。