簡短回答。 由於存在兩種機制在相反方向上失效，因此重要內容管道都會同時運行。 C2PA 內容資質 為文件附加一個經過加密簽名的清單，記錄其生成過程和處理步驟——具有強證據力，但易於移除，因為剝離元數據是簡單操作，普通重新編碼就會無意中完成。 不可見水印 如谷歌的SynthID，將信號嵌入像素或音頻本身——它在重新編碼、裁剪和重新上傳後仍能保持，但只能證明該文件由特定生成器家族創建，無法證明其編輯歷史，且僅在存在檢測器的情況下才有效。這兩種方法都不是謊言檢測器，而最關鍵的是這種不對稱性： 缺乏來源追溯，並不構成任何證據。
本指南涵蓋了每個機制所確立的內容，以及在實際的分發流程中這兩個機制各自在哪一環節失效，以及如何構建一個記錄，即使文件本身不再攜帶該記錄也能保持其有效性。
溯源信息能夠且不能回答的問題
每當討論合成媒體時，總會出現兩個問題被混淆。 這個文件是由什麼生成的，以及自生成以來經歷了哪些處理？ 和： 這個文件所展示的內容是否真實？ 溯源技術回答了第一個問題，卻對第二個問題保持沉默。
一個完美簽名的內容憑證可以伴隨一個完全誤導性的圖像——例如一張真實事件的原始照片但附有錯誤標題，或一張被誠實標註為合成的圖像，卻仍被用於欺騙。這並非設計缺陷，而是其正確的作用範圍。這一點重要，因為溯源信息常被宣傳為解決虛假信息的方案，而組織隨後基於這一假設建立政策，認為它解決了真實性問題。
可辯護的版本範圍更窄：溯源技術使文件的來源和編輯歷史變得可驗證，這提高了某些欺騙行為的成本，併為出版方提供了 substantiate 自身內容聲明的方式。
讓人困惑的不對稱性。 當溯源信息存在時，它是有意義的；當不存在時，它毫無意義。一個攜帶有效清單的文件能告訴你一些信息；一個不攜帶清單的文件則完全無法告訴你任何信息——它可能是來自一個不寫憑證的設備的原始相機文件，也可能是經過縮放處理後其清單被破壞的合成文件。任何將缺失溯源信息視為負面信號的政策，最終都會導致誤判。
C2PA內容憑證：與文件綁定的簽名清單
內容溯源與真實性聯盟發佈了一項開放的技術規範。簡要來說：當資產被創建或修改時，生成應用程序會將一個清單寫入文件，記錄關於該資產的聲明——由什麼設備或型號生成，執行了哪些操作，使用了哪些成分——並用證書對該清單進行簽名。驗證器會檢查簽名，確認清單未被篡改，並讀取該鏈條。當一個經過編輯的資產源自更早的資產時，這些早期資產會作為成分出現，因此記錄形成一條鏈條，而非單一印章。
規範的演進速度很快：版本 2.3 於 2026 年 1 月發佈，2.4 於 2026 年 4 月發佈，2.x 系列新增了直播視頻流和非結構化文本的清單支持。實際採納的標誌是硬件與平臺的集成——由拍攝設備在攝影時寫入的來源追溯信息，以及平臺展示而非丟棄憑證信息。
| 聲明 | 是否已確立？ | 原因 |
|---|---|---|
| 清單自簽名後未發生任何變更 | 是 | 對清單內容的加密簽名 |
| 簽名者確實是其所聲稱的身份 | 有條件地 | 完全依賴於用於驗證的證書和信任列表 |
| 該資產由指定的模型或設備生成 | 如所斷言 | 清單記錄了生成軟件的聲明；驗證器檢查簽名，而非聲明的真實性 |
| 這些編輯按此順序被應用 | 如所斷言 | 僅適用於由C2PA感知工具執行的步驟。在其他地方執行的步驟會留下空白 |
| 對該資產未進行其他任何操作 | 否 | 一個資產可以被導出、在其他地方編輯並重新簽名。鏈條顯示的是被記錄的內容，而非被省略的內容 |
| 內容真實可信 | 否 | 設計範圍之外 |
誤解的根源在於中間行。C2PA 驗證聲明的完整性；它並不獨立驗證聲明的內容實質。已有批評文章對此有詳細闡述，建議在構建過度依賴憑證存在性的政策前，先閱讀這些文章。
水印：一次微弱信號的旅程
當 C2PA 寫入容器時，水印則寫入內容本身。谷歌的 SynthID 將一個不可察覺的信號直接嵌入生成的圖像、音頻、視頻和文本中，旨在在經過變換（如重新編碼、壓縮、裁剪、色彩調整）後仍能被檢測到——這些變換會完全移除元數據。谷歌深思熟慮的研究工作指出，其圖像系統在互聯網規模上運行，谷歌報告稱截至2026年5月，已在各類生成式產品中實現了 超過1000億項 的水印嵌入，並提供了一個公開的檢測門戶，用戶可上傳內容，系統將報告水印是否存在。
其權衡與 C2PA 的完全相反。水印所攜帶的信息極少——本質上只是‘該內容來自某個系統家族’——而清單則包含詳細的溯源鏈。檢測通常依賴嵌入方提供檢測工具，因此水印技術本質上是廠商專屬而非開放標準，儘管跨廠商的採納範圍已有所擴大。而魯棒性仍是一個研究課題，而非已解決的屬性：水印的設計目標是抵抗移除，而攻擊者的設計目標則是移除水印。
- 水印回答了‘該內容是否由生成器產生’的問題，在元數據無法存活的敵對傳播路徑中。
- C2PA 回答了‘該資產經歷了什麼具體變化’的問題，在你完全掌控的流程中，並與資產一同發佈可驗證的記錄。
- 你自己的記錄在文件離開你的控制並被剝離後，能同時回答這兩個問題——而這正是常見情況。
- 兩者都無法回答“這是真的嗎”，任何政策文件都不應暗示相反的結論。
建立一條能夠超越自身流程的記錄
大多數來源追溯失敗都是自我造成的，發生在生產者自身的工作流程中，遠在任何惡意行為發生之前。
- 必須對每一步進行元數據存活性審計。運行一個測試資產從頭到尾——生成、編輯、轉碼、上傳、下載——在每個階段檢查元數據是否仍然存在。結果通常比預期更差，且能精確識別出是哪個工具正在破壞該記錄。
- 簽名應儘可能接近生成階段。在生成階段寫入的憑證並持續傳遞，其記錄價值遠超在導出階段添加的憑證。當中間工具不具備C2PA意識時，應記錄這一斷點，而不是在最後階段重新簽名，彷彿鏈條是連續的。
- 保持一個獨立於文件本身的內部賬本。 包括資產ID、生成模型及版本、提示或項目需求說明參考、許可、人工審核記錄、標籤應用情況以及發佈目的地。當文件被剝離後，唯有這個賬本仍能支撐該主張——而這正是客戶審計真正要求的內容。
- 在目標平臺敵對元數據的環境中，疊加一個水印。 社交平臺、即時通訊應用及第三方分發渠道通常會重新編碼。能夠經受重新編碼的水印，在這些平臺上比無法存活的元數據清單更有價值。
- 在法律或受眾需要時，添加一個可見披露。 將標籤直接渲染到圖像中，是唯一能確保在所有流程中存活的機制，因為它是圖像本身。然而，這也最為粗糙，因此應僅在披露為法律義務或真實受眾期待的資產類別中使用。
- 在導入時驗證，而不僅在導出時驗證。如果從機構、貢獻者或授權方接收資產，請在抵達時核實其資質。未在導入階段驗證的來源追溯，一旦發佈，即被視為你以信任方式重新發布的內容。
這如何與標註規則相關聯
來源追溯技術是當前法律義務的具體實現層。《歐盟人工智能法案》第50條要求生成式系統的提供者必須以機器可讀的格式對合成內容進行標記，以明確其為人工生成，自2026年8月2日起生效——機器可讀的標記正是清單（manifest）和嵌入式水印所提供的內容。中國標籤措施自2025年9月1日起生效，區分用戶可感知的顯式標籤與寫入文件元數據的隱式標籤，這幾乎直接對應上述可見披露與嵌入式來源追溯的劃分。加州人工智能透明度法案要求相關提供商在生成的圖像、視頻和音頻中嵌入潛藏的、機器可讀的來源追溯信息，後續階段則要求大型平臺不得故意移除此類信息。
這種統一是有效的：一種技術實現——在導出時標記、針對惡意路徑使用水印、按資產類別顯示標籤、在整個流程中維護內部賬本——能夠滿足所有三個監管體系的技術要求，而無需為每個市場維護獨立的處理管道。
Lifewood的應對方式
Lifewood在其AIGC項目交付階段應用來源追溯元數據和披露，並維護上述資產級賬本，因為在多語言交付場景中，賬本是唯一能經受所有平臺處理的記錄。交付階段也是標記決策一次性應用於所有變體，而非為每個市場單獨後置實施的環節。
有兩句陳述值得為利益相關方準備，因為來源追溯的營銷說法與其實際功能之間存在差距，從而引發真實內部困惑。第一句：來源追溯讓我們能夠證明我們製作了什麼以及如何製作，這是一項關於我們自身內容的聲明，我們可以向監管機構、客戶或平臺提供實質性的證據。第二句：它並不能讓我們證明他人內容是虛假的，任何僅通過文件本身即可可靠檢測AI內容的工具，都應被默認視為不可靠，直到其公佈其誤報率為止。
第二句可防止更嚴重的錯誤。一個組織若採用檢測工具並據此採取行動，最終必然會處理到一個誤報結果，而錯誤指控的成本遠高於其原本旨在消除的不確定性。參見AIGC服務。
資料與進一步閱讀
- C2PA，內容憑證規範2.4及說明——內容來源與真實性聯盟，2026年4月。
- "數字媒體來源驗證：為何C2PA規範存在不足" — 一篇預印本，撰寫時尚未經過同行評審。
- Google DeepMind, SynthID; "SynthID-Image: 在互聯網規模上的圖像水印技術", 2025年10月；以及公開的SynthID檢測器。
- 歐盟人工智能法案，第50條；中國《人工智能生成合成內容標識措施》；美國加利福尼亞州《人工智能透明度法案》。
- 配套指南：AI內容標註法律：歐盟、中國和美國 和 AI內容治理：披露與來源追溯。