如何讀取 AI 標示與浮水印

主要的生成服務都會以某種方式在輸出上留下標示。麻煩在於方式各不相同:有的寫進中繼資料,有的嵌入像素,有的在畫面一角印上文字,讀取工具也各不相同。本產品把公開規範和公開模型所能讀取的內容一次讀完,讀不到的就明確寫出讀不到。

標示分三層存在

第一層是中繼資料:C2PA 資訊清單中的 AI 揭露斷言、IPTC 的數位來源類型,以及中國 GB 45438 標準的 AIGC 標示。它們由檔案自己寫下,容易讀取,但一次重新儲存就會消失。第二層是嵌入像素的不可見浮水印。Stable Diffusion 官方流程的固定浮水印與 Adobe TrustMark 可以用公開的程式碼和模型在本機讀取。第三層是可見文字:Imagined with AI、AI-generated content、AI生成、韓語的「由AI生成」 等已公開的標示文字,透過文字辨識從影像邊緣讀取。

各種標示的分量

生成服務自己留下的標示是決定性的:C2PA 的 AI 揭露、GB 45438 的 AI 生成標籤、Stable Diffusion 浮水印都屬於此類,來源軸會記為 AI 生成、自行申報。可見文字任何人都能打上去,所以只算中等證據,單獨不構成判定。屬於使用者申報或平台推測的標籤是弱證據。Adobe TrustMark 根本不是 AI 證據:真實照片也會連同內容憑證一起嵌入它,因此只作為來源資訊使用。

標示被剝除的痕跡

沒有標示不是證據,但本該有的標示不見了則另當別論。像素中仍帶有 TrustMark 浮水印而 C2PA 資訊清單已不存在,表示這個檔案曾附有憑證,中繼資料被剝除了。檔案寫明了某個對所有輸出都附加憑證的工具卻沒有資訊清單,或 GB 45438 的標示欄位仍在而內容為空,也是同樣的情況。這些情形下,來源狀態記為已剝除,但 AI 可能性判定不會移動。

本機無法讀取的部分

Google SynthID 廣泛用於影像、音訊、影片和文字,但偵測器不公開,只能透過各公司自己的服務或需申請存取的 API 確認。Gemini 與 Claude 的文字浮水印金鑰不公開,同樣無法在本機讀取。即使能讀的標示也會在傳播中遺失:Stable Diffusion 浮水印經過一次 JPEG 重新壓縮就消失,TrustMark 在重新壓縮和縮小一半後大多仍在,可見文字能經受截圖但裁切後就沒了。因此讀不到標示的結果永遠只表示不知道,而不是人工製作。

常見問題

沒有標示就是人做的嗎?
不是。大多數檔案本來就沒有標示,原有的標示也會在一次重新儲存或截圖後消失。沒有標示這一事實不會被用作任何方向的證據。
影像上寫著 AI 生成就確定了嗎?
不是。這種文字任何人都能打上去,所以只算中等證據,必須與其他證據結合才能得出判定。
能讀取 SynthID 浮水印嗎?
目前不能。偵測器不公開,只能透過 Google 的服務或存取受限的 API 確認。本產品只讀取公開規範和模型允許讀取的內容,其餘記為未讀取。
有 TrustMark 浮水印就是 AI 生成嗎?
不是。TrustMark 是為了在 Adobe 內容憑證被剝除後仍能找回來源而設的標記,Photoshop 也會把它嵌入真實照片。它只作為來源資訊使用,不影響 AI 可能性。

繼續閱讀

本文為一般性說明,不構成法律意見。檢查結果是機率性評估,不是證明。

放入檔案試試