Google SynthID 检测器公开发布

Google 的定位是：任何人都可以查验媒体是否由 Google 或其合作伙伴的 AI 制作 ^[1]，但公司明确指出，该工具仅能确认是否存在 SynthID 水印，而不能确认 AI 是否参与创作——阴性结果并不能证明文件由人类制作 ^[2]。分析人士直白地描述这一区别：SynthID “更像条形码扫描仪，而不是谎言探测器”^[3]——当存在标签时它能读取，不存在时则无法提供有用信息。这一缺陷在实际测试中立即显现：检测器正确识别出 ChatGPT 和 Gemini 生成的图像，但对于一段明显由 AI 制作的小狗视频却直接返回“未检测到 AI 水印”，仅仅因为生成器不属于 SynthID 合作伙伴 ^[4]。从技术上讲，水印被直接嵌入图像像素中、视频的每一帧中、音频频谱图转换回波形之前，或文本下一个词的概率分布中——据 Google DeepMind 的技术说明，这种设计旨在抵御压缩、裁剪和滤镜等常规编辑操作。因此，检测器的盲区本质上是覆盖范围问题——即哪些公司选择加入——而非水印本身的技术缺陷。

目前检测器仅能识别来自 Google、OpenAI、Nvidia 和 Kakao 的水印；Apple 虽然列为“即将上线”但尚无发布日期，尽管使用该工具所需的三种登录方式之一已是 Apple 账户 ^[5][8]。所有不在该俱乐部内的内容实际上都不可见：测试显示 Grok 生成的图像完全未被检测到 ^[7]，而 xAI 的 Grok 和 Anthropic 的 Claude 均未对其输出内容添加水印 ^[6]。Meta 也并非等待加入的观望者——它运行着自己独立且不兼容的 AI 检测系统，据 Gizmodo 引述 Reuters 的调查发现，该系统“有时无法标记由 Meta 自家 AI 工具创建的内容”，尤其是经过裁剪的图像 ^[7]。Google 自身也承认这种碎片化不会迅速解决：建立行业统一标准需要时间，因为图像、音频和视频各自有不同的技术要求 ^[6]。

Google 自行的鲁棒性测试发现，带有水印的图像能够承受连续 300 轮随机压缩和尺寸调整，但一旦这些已经降质的图像被裁剪约 20% 后，水印便无法检测 ^[8]。这表明其生存窗口极为狭窄，而学术安全研究人员已找到突破方法：一支团队在 USENIX Security 2026 上展示的 MarkNull 技术，演示了可在保留图像质量的同时移除水印的方法 ^[3]。这种怀疑不仅存在于会议论文中——Reddit 上已有讨论称通过简单的截图再放大技巧即可轻易剥离水印，并有人提议开发专用移除工具，这些讨论甚至早于本周面向大众的公开发布。

公共工具限制每位登录用户每天大约十次检测，涵盖图像、视频和音频的总和 ^[8]，且访问本身需使用 Google、OpenAI 或 Apple 账户登录 ^[5]。结合仅限合作伙伴的覆盖范围和对裁剪的脆弱性，此次发布更像一个狭窄、限速的初步检查点，而非互联网层面完整的认证层——仅对确认 Google 生态系统 AI 工具的使用有一定价值，对其他绝大多数情况则基本无用。

Google 和 DeepMind 自身将此次发布描绘为行业透明度的里程碑，这一叙事也得以传播——一家日本科技新闻账号报道此事，称普通用户终于可以自行进行虚假内容检测。但在 AI 开发者社区内部，反应却不那么热烈。在生成式 AI 论坛中，人们关注的不是该工具是否有效，而是 Google 为何在此时大规模进入深度伪造检测领域，以及一旦 Google 入局，还有谁真能与之竞争——同时伴随一场关于欧洲内容标注法规是否才是真实推动力的次要争论。此外，对水印能否被破解的怀疑完全早于本周更广泛的发布——一种规避文化早已在互联网上先于全球发布而出现。