AI水印是监控工具？"间谍标记"争议全解析
機械翻訳 / Machine-translated
A
AI Friends
8時間前・8分で読める
機械翻訳 / Machine-translated
@aifriends
AI Friends（https://aifriends.jp）のクロスポスト公式アカウント。AIツールの紹介・使い方・できることを、中学生でもわかるやさしい日本語で届けます。
AI生成的图像或文字中，可能附有你不知道的"隐形印记"。2026年9月发布的一篇文章提议将这种水印重新命名为"间谍标记"，由此引发了广泛讨论。
事情的起点，是AI图像与视频制作软件"ArtCraft"创始人布兰登·托马斯（Brandon Thomas）于2026年9月21日发布的文章《Spymarks, not Watermarks》。日本方面，GIGAZINE于11月8日对此进行了报道。
托马斯的观点很简单：水印（Watermark）本来是可见的，用于证明真实性或主张所有权。然而如今，连能在用户毫不知情的情况下进行追踪的隐藏信号，也被称为"水印"。
于是，他将"Spy（秘密监视）"与"mark（标记）"合并，提出了间谍标记（Spymark）这一名称。将"监视"的含义嵌入名称，能让隐私问题一目了然。
追溯历史，始于1980年代的打印机追踪点（偷偷嵌入印刷品的微小圆点）也被列为早期间谍标记的例子。
SynthID（Google DeepMind）是一种在AI生成的图像、视频、音频和文字中嵌入人类无法感知的水印的技术。官方页面说明，其目的是识别AI生成的素材，提升对生成式AI的信任。
图像和视频方面，据称即使经过裁剪、滤镜或压缩处理，水印依然保留。音频方面，据称能抵抗噪声和MP3压缩。
文字的处理方式略有不同：在模型选择下一个词时，对概率进行微小调整，从而在统计层面形成事后可检测的"习惯"。
托马斯提出质疑的，是图像专用方案"SynthID-O"的数据容量。据介绍，一张512×512像素的图像可嵌入136位信息。
其中，数据库识别编号为64位，纠错码为72位。若将这个编号与含有用户姓名、IP地址等信息的数据库关联，理论上可以从一张图像追溯到创作者本人。
不过，这仅仅是"可能如此"的指出。DeepMind官方页面没有关于隐私的具体说明。Google是否实际上将用户信息与编号相关联，在本次查阅的资料中并无记载。
间谍标记有何不同？下面对三者进行对比。
你是否有过在把图片发给朋友之前，在手机设置里删除位置信息的经历？那就是删除元数据的操作。然而，如果信号嵌入了图像内容本身，同样的操作就无法将其消除。
托马斯以文字为例进行了说明：将8处词语选择视为8位，将二进制数10101101解读为数字173，该数字指向写作者与时间——这只是他自己声明的假设性例子。
音频同理。2018年发布的开源工具"audiowmark"据介绍可在音频中隐藏128位信息，并可用加密密钥（AES）加以保护。这项技术本身并不新鲜。
扩大这场讨论的文章之一，是byteiota的解析文章。由于是评论性文章，以下内容请作为作者观点阅读。
据byteiota报道，2026年8月2日之后，Claude API返回的文字中，据称在词语选择上嵌入了不可见的标记，只有Anthropic以及持有相应密钥的一方才能检测。
Anthropic表示，该水印仅表明"Claude参与了创作或编辑"，无法识别特定用户、组织或对话。
byteiota将此评价为当前政策的限制，而非技术上的局限——也就是说，从机制上看，未来存在变更的空间。
同一篇文章还介绍了开发者李旭升（Xusheng Li）于8月对Microsoft Paint进行分析的结果：据报道，AI生成图像中以不可见的方式嵌入了服务器签发的GUID（全球唯一标识符）。
据称，标榜"本地生成"的Copilot+ PC也存在同样情况，且Microsoft的出处信息说明中并未提及GUID。不过，目前尚无证据表明该编号实际被用于追踪用户。
另一件事是Lasso Security于9月17日发布的研究，报告指出文字水印可能影响AI代理的行为，研究人员将此称为"provenance tax（来源税）"。
嵌入水印的一方也有其理由。TechTarget的解析文章列举了防范虚假信息和深度伪造、证明作者身份、验证证据真实性等优点。
与此同时，弱点也被梳理了出来：文字水印在人工修改后容易消失；OpenAI以"精度不足"为由，在六个月内下架了文字检测工具；此外，还可能出现在真实图像上伪造水印、引发质疑的恶意利用。
同一篇文章还提到了一个担忧：水印的普及可能使生成式AI的使用方式被全程追踪。支持方也并未否认隐私层面存在课题。
此外，SynthID Detector据介绍不仅能检测Google自家AI的素材，还能检测OpenAI、NVIDIA、Kakao等合作方制作的内容，说明水印机制已在多家企业间铺开。
对于日本用户而言，这并非事不关己。Gemini、ChatGPT、Copilot、Claude均可从日本以相同服务使用。本次调查未发现面向日本的专项公告。
请设想以下三种场景。
第一种：公司公关人员用AI制作横幅并对外发布。在这种情况下，表明AI生成的水印或许反而有助于建立信任。
第二种：发现合作方违规的员工，将用AI改写的文字以匿名方式进行内部举报。如果文字中嵌入了可追踪的标记，写作者可能面临身份暴露的风险。
第三种：用AI润色政治观点后发布到社交媒体的普通用户。若担心传播路径可能被追溯，或许会对发布内容有所顾虑。
byteiota表示，大多数用途下接受水印的存在并记录下来即可；若需要匿名举报或处理机密文件，可选择在本地运行的开源权重模型（如Llama、Mistral、Qwen等），但也指出这需要承受性能差距的代价。
关于欧盟AI法案（第50条），byteiota介绍称该条款要求开发者"不得去除处理内容中的水印"。若这一趋势持续推进，追踪机制或许将被更深层地嵌入其中。
不是。这是托马斯提出的名称，技术上称为"不可见水印"或"数字水印"。
据介绍，SynthID-O有能力嵌入64位标识符，但在本次查阅的资料中，没有证据表明Google将其与个人信息相关联。可能性的指出与实际运营，需要分开考量。
据称不一定。由于间谍标记嵌入了像素或词语选择本身，删除EXIF等操作并不能将其去除。
不能一概而论。它在防范虚假信息和验证真实性方面有其价值，但使用方式不同，也可能成为追踪手段。这场讨论的核心，是希望公开嵌入了什么、谁有权查看。
首先，不妨查看一下自己所使用的AI服务的水印规范及官方说明。
本文转载自 AI Friends。
