生成式人工智能进入大规模应用阶段后,AI 水印不再只是图片角落的标记或视频上的标志,而是逐步演变为内容溯源基础设施。Google 与 Anthropic 在 2026 年 8 月先后提出不同方向的方案:前者弱化生成内容的视觉痕迹,后者则把难以察觉的统计特征引入 Claude 模型的文字生成过程。两家公司实际上均在处理同一课题,即当 AI 生成内容日益难以与人类创作区分时,AI 身份资料应向谁展示,以及如何兼顾创作体验与来源验证。
Google 并未因降低可见水印而放弃内容标识。SynthID 不以让人即时辨识 AI 内容为主要目的,而是在图片、视频及音频中嵌入肉眼无法察觉的数字信号。Google 近年来持续扩展相关验证工具,并在 2026 年把 SynthID 验证能力连接至搜索及 Chrome 等产品,同时推动 C2PA 内容凭证标准。目前调整的重点,在于可见水印是否应成为 AI 内容的默认外观,而非是否保留标识机制。
两者分别服务即时告知与长期溯源,概念并不相同。
明显水印能以简单直接的方式告知消费者,作品并非传统摄影或人工绘制,但当 AI 广泛进入广告设计、商业摄影、影视制作、社交媒体创作及专业设计后,生成内容已不等同低质量实验品。商业海报、电影概念图或专业视频若长期覆盖大型水印,可能影响作品的视觉完整性。Google 因此探索分层体验:部分免费用户及 Google AI Pro 用户生成的图片保留可见标识,Google AI Ultra 用户及 Google AI Studio 等专业场景则可取得没有明显可见水印的画面,但 SynthID 仍然存在。
这代表系统把供人观看的标记与供机器检测的信号分开处理。
Google 分离可见标识与机器验证
从 Google 的产品生态观察,这项安排具有明显的延续性。公司同时拥有 Gemini、搜索、Chrome、YouTube、Android,以及面向创作者和企业的各类工具。其目标不只是为每项 AI 作品加上显眼标签,而是建立贯穿生成、传播、搜索与验证的内容身份体系。Google 希望水印最终成为类似数字身份证的数据,而不是附在作品表面的贴纸。SynthID 正好把这套身份资料嵌入内容内部,即使画面保持简洁,作品仍可保留机器可读的来源线索。
Claude 的文字水印采用另一种机制。语言模型生成句子时,通常会在多个语义合理且合乎文法的词语之间作概率选择,传统模型依采样机制选取其中之一;Anthropic 的方案则运用密码学密钥,结合此前生成的文字,对风险较低的选择施加细微统计偏置。单一词语并无辨识意义,但偏置若在长篇文本中反复出现,便可能形成可供辨认的统计模式。普通读者不会察觉,阅读体验亦不会明显改变,持有相应检测机制的一方则可估算文字由 Claude 参与生成或编辑的可能性。
这项设计把 AI 水印由视觉标签转为统计验证。Anthropic 指出,机制不会额外增加生成 token,也不应明显影响创造力、准确性及可读性。其目的并非识别作者身份,而是判断 Claude 是否可能参与内容生成或编辑,因此不能视为万能的 AI 测谎工具。文字若由人类轻度校对,仍可能保留若干信号;经大幅重写后,原有统计模式则可能被破坏。代码、数学公式及高度确定的事实陈述同样缺少充分自由选择的空间,难以形成强烈信号。
换言之,检测结果只能提供概率证据,不能单独证明文字来源。
Anthropic 把文字生成选择转化为统计信号
Google 与 Anthropic 的方案并非背道而驰。两家公司均认为,AI 生成内容日后需要具备可识别及可验证的来源资料,但对标识所处层面的理解不同。图片、视频及音乐的商业价值高度依赖最终呈现效果,明显水印可能直接损害作品,因此 Google 倾向把用户体验与内容溯源分开,让用户看到干净作品,机器则读取隐藏身份。文字则天然适合复制、粘贴、修改及再传播,末尾的“本文由 AI 生成”标示容易在复制过程中删除,故 Anthropic 直接把信号嵌入模型生成过程。
两种策略均指向同一发展方向:AI 水印不应只是外加标签,而要成为内容本身的一部分。欧盟《人工智能法案》第 50 条亦要求,提供生成合成音频、图片、视频或文字内容的人工智能系统,须以机器可读方式标记输出,使其能够被识别为人工生成或操纵的内容。相关技术应尽可能具备有效性、互操作性、稳健性及可靠性,可采用水印、元数据、密码学来源证明、日志或指纹等方法。对于向公众提供公共利益相关信息的 AI 生成或修改文字,规则原则上要求披露,但经人工审核或编辑控制并由自然人或法人承担编辑责任者,则可获豁免。
监管要求因此解释了 AI 水印在 2026 年由实验室走向产品层面的原因,但法规没有规定所有内容必须采用统一而显眼的标记,而是承认不同内容类型可使用不同技术。Google 的多媒体策略与 Anthropic 的文字方案,正好在这项弹性下各自发展。Google 着重让可见水印退居次要位置,同时以 SynthID 维持机器验证;Anthropic 则利用生成过程中的选择偏置,为文字留下不影响阅读的统计特征。
两者均试图让 AI 内容保留足够创作自由,同时维持可追溯的来源与修改记录。

