主要的生成服務都會以某種方式在輸出上留下標示。麻煩在於方式各不相同:有的寫進中繼資料,有的嵌入像素,有的在畫面一角印上文字,讀取工具也各不相同。本產品把公開規範和公開模型所能讀取的內容一次讀完,讀不到的就明確寫出讀不到。
第一層是中繼資料:C2PA 資訊清單中的 AI 揭露斷言、IPTC 的數位來源類型,以及中國 GB 45438 標準的 AIGC 標示。它們由檔案自己寫下,容易讀取,但一次重新儲存就會消失。第二層是嵌入像素的不可見浮水印。Stable Diffusion 官方流程的固定浮水印與 Adobe TrustMark 可以用公開的程式碼和模型在本機讀取。第三層是可見文字:Imagined with AI、AI-generated content、AI生成、韓語的「由AI生成」 等已公開的標示文字,透過文字辨識從影像邊緣讀取。
生成服務自己留下的標示是決定性的:C2PA 的 AI 揭露、GB 45438 的 AI 生成標籤、Stable Diffusion 浮水印都屬於此類,來源軸會記為 AI 生成、自行申報。可見文字任何人都能打上去,所以只算中等證據,單獨不構成判定。屬於使用者申報或平台推測的標籤是弱證據。Adobe TrustMark 根本不是 AI 證據:真實照片也會連同內容憑證一起嵌入它,因此只作為來源資訊使用。
沒有標示不是證據,但本該有的標示不見了則另當別論。像素中仍帶有 TrustMark 浮水印而 C2PA 資訊清單已不存在,表示這個檔案曾附有憑證,中繼資料被剝除了。檔案寫明了某個對所有輸出都附加憑證的工具卻沒有資訊清單,或 GB 45438 的標示欄位仍在而內容為空,也是同樣的情況。這些情形下,來源狀態記為已剝除,但 AI 可能性判定不會移動。
Google SynthID 廣泛用於影像、音訊、影片和文字,但偵測器不公開,只能透過各公司自己的服務或需申請存取的 API 確認。Gemini 與 Claude 的文字浮水印金鑰不公開,同樣無法在本機讀取。即使能讀的標示也會在傳播中遺失:Stable Diffusion 浮水印經過一次 JPEG 重新壓縮就消失,TrustMark 在重新壓縮和縮小一半後大多仍在,可見文字能經受截圖但裁切後就沒了。因此讀不到標示的結果永遠只表示不知道,而不是人工製作。
本文為一般性說明,不構成法律意見。檢查結果是機率性評估,不是證明。