ARTICLE · 1166730
怎么认出 AI 造假?新工具上线了,但它只抓得住「愿意被查的」
怎么认出 AI 造假?新工具上线了,但它只抓得住「愿意被查的」
前天刷到一条视频:新疆喀纳斯的游客往棕熊嘴里塞东西,棕熊扒着人肩膀抢食,看得人手心冒汗。第二天官方出来说,这事儿压根没发生过——画面是 AI 生成的。更让人后背发凉的是,同一个景区、同一类 AI 造假,今年已经是第二次被这么辟谣了。
往前一天,还有一张图在传:一份盖着红章、写着整改期限的「内部通知」截图,落款是一家挺大的公司。看着特别像模像样,结果当天就被回应——也是 AI 生成。

这两样假东西有个共同点:它们身上,一个「AI」字样都没有。
偏偏就在这一周,国外两家最大的 AI 公司,几乎同时上线了「查 AI」的工具。
· · ·
01这一周,AI 打假的工具也来了
先说谷歌。10 月 7 日,它把自家的 SynthID 检测器向全球所有人开放(英文界面)。你上传一张图片、一段视频或一段音频,它就能查里面有没有藏着一层肉眼看不见的「SynthID 水印」。
这层水印是谷歌 2023 年就埋下的,专门加在自己 AI 生成的图、片、音里。据谷歌自己说,到现在已经给超过 180 亿份图片视频、24 万年的音频加过水印。以前这个检测器只给媒体用,现在谁都能上。而且它不只认自家的——OpenAI、英伟达、韩国的 Kakao 提供的水印也能查,苹果也快加入了。
再说 OpenAI。从 10 月 5 日起,它开始给在欧盟的 ChatGPT 和 Codex 生成的文字,加一层「隐形水印」(他们管这技术叫 textGrain)。它不改一个字、不加一个标点,是把「选词的习惯」悄悄偏一点点,形成一种统计上的暗号。你把文字复制、粘贴,这层暗号跟着走。
听着挺好。可你稍微往里看一层,会发现这事没那么美。
02这条路有个躲不掉的窟窿
关键在一个词:水印,得生成它的那一方,愿意加,才查得到。
你看 OpenAI 这次是怎么做的——只给欧盟加,理由是欧盟的法规(《人工智能法案》的透明度条款)8 月起生效了;面向全球的接口,是「可以开,默认关」;能查水印的那个检测器,还不给公众用,只开放给审核过的一小批研究者。
翻译一下就是:规矩管得住愿意守规矩的人,管不住存心骗你的人。
咱们国内那些假公文、假视频,恰恰是「什么标识都不加」的那种。它们根本不来这条赛道,水印再先进也碰不到它们。
检测器像个小区门口的摄像头——它拍得到愿意走正门的,拦不住翻墙进来的。
03就算加了水印,也没你想的那么牢
退一步说,就算内容真带上了水印,这东西也脆得很。OpenAI 自己公布了一组实测:
200 来字的段落,能查出来的比例约 80%
400 来字的段落,能查出来的比例约 95%
把 10% 的词换成同义词后92% → 66%
把 25% 的词换掉之后掉到 17%
数据为 OpenAI、谷歌自报口径,实际效果因内容类型、编辑程度而异,具体以各家原文为准。
看明白了吗:只要动手改一改词,水印基本就没了。短文本、数学公式、翻译这类内容,本身就难查。坊间甚至已经有开源的「去水印」工具,在 GitHub 上专门研究怎么把这类水印抹掉。
更要紧的是,两家公司自己都主动划清了边界。OpenAI 说得很直白:水印认不出是谁写的,代表不了所有权,也不验证内容对不对;而且——查不到水印,不等于就是人写的。谷歌那边也提示,检测结果做不到 100% 准确,不能当成判断内容的唯一依据。
所以这工具到底有啥用?有用,但它是「提示」,不是「判决」。
04那咱们普通人,到底该怎么办
先记住一张对照表,把「靠得住的信号」和「靠不住的信号」分清楚:
可以信一点的
显眼处的「AI 生成」标注;同一件事能从好几个不相干的来源对上;最早发的人查得到;画面里有硬破绽(口型对不上、手指糊、文字乱码)。
别太当真的
「有没有水印」(工具只能辅助,还常常失灵);「看着很真很清晰」;「好多人都在转」;还有那句最要命的——「有图有真相」。
给你一个能立刻用上的口诀,三看一查:

05明天能做的三件事
第一,顺手存两个工具。谷歌 SynthID 检测器(synthid.com),和「国家反诈中心」App 里的「AI 内容鉴定」。下次刷到心里打鼓的,先传一下。
第二,转发前,多做一个动作——找首发。就多花十秒,很多时候你会发现,最早那条根本没有出处。
第三,把「有图有真相」这句话,从你的词典里划掉。换成一句新的:谁拍的?什么时候?还有谁拍到?
写到这儿我有点犯嘀咕:工具越多,人是不是反而越懒得自己判断了?想了半天,我还是觉得——工具能给一个提示,判断那一下,还得自己下。
会水的,从来不是那根救生圈。
· · ·
相关阅读:你亲眼看见的「他」,可能只是一个 AI 替身(眼见为实是怎么失效的)点个「在看」,留言说说:你最近刷到过、后来发现是 AI 造假的,是哪一条?
口径说明:本文事实来源——谷歌官方博客(2026-10-07,SynthID Detector 全球开放)、环球网/今日头条(10-08);OpenAI 官方《Our approach to EU text provenance rules》与 The Hindu(10-06,textGrain 文本水印);Digital Trends(10-05/10-08)。国内案例——懂车帝假通知截图经当事公司回应(10-09)、新疆喀纳斯景区管委会核实网传视频为 AI 生成(10-08,中国互联网联合辟谣平台转发)、北京市市场监管局 AI 广告消费提示(10-08);法规依据为《人工智能生成合成内容标识办法》。水印检出率为厂商自报口径,实际效果因内容类型与编辑程度而异;检测工具结果仅供参考,不能作为判定内容的唯一依据。