谷歌AI图片的“身份证”,正在被人拆掉

Google DeepMind / SynthID 相关官方头图

这两天，AI圈里有一条很适合拿来展开讲的消息：

有人把谷歌AI生成图片里的“水印”给去掉了。

如果只看这句话，很多人的第一反应可能是：不就是去个水印吗？有什么大不了的？

但这次被挑战的，不是我们平时肉眼能看到的角标、Logo，也不是图片边角上的署名。

被盯上的，是Google DeepMind给AI生成内容加上的一套“隐形身份证”系统——SynthID。

01 这次被挑战的，不是普通水印

Google DeepMind 文章内配图

SynthID不是传统那种肉眼可见的Logo水印，而是嵌进图像像素里的隐形数字标记。它的目标，是让平台和审核系统识别一张图是否由AI生成。

这就像给每张AI图片发了一张看不见的身份证。理论上，它在传播、转发、压缩之后，仍应保留可检测特征。

02 现在的问题是：这张身份证可能会被拆

Google DeepMind 文章内另一张配图

最近引发讨论的是一个名为 reverse-SynthID 的项目。根据公开报道，研究者尝试通过频谱分析和信号处理方法，识别并削弱SynthID的检测效果。

更准确地说，这并不等于已经把SynthID彻底攻破，而是说明：这种“隐形身份证”并没有想象中那么牢不可破。

03 为什么这条新闻比表面看上去严重得多

因为过去一段时间，很多人对AI内容治理抱有一个隐含期待：

只要给AI图片、AI视频、AI文本都打上隐形标记，未来就能把真假内容区分开。

这个逻辑听起来很美好。

但它有一个前提：

**这些标记必须足够稳、足够抗攻击、足够难以移除。**

而现在，一旦有人证明这类标记可以被削弱、绕过，甚至被伪造，那么整个治理逻辑都会受到冲击。

第一，AI内容溯源不会像想象中那么简单

很多平台都希望建立一套“可追踪”的AI内容识别机制。

但现实是，只要利益够大、传播够广，就一定会有人研究怎么绕过它。

第二，平台不能只押注单一水印方案

如果平台、监管机构、媒体审核系统，过度依赖某一家公司的隐形水印技术，那么一旦这套方案被绕过，识别链条就会立刻变脆。

第三，深伪治理会更难

为什么这条新闻会引发关注？

因为AI图片识别，从来就不只是一个技术小问题。

它背后连着的是：

深伪内容传播
新闻真实性判断
平台审核效率
选举和公共事件中的信息污染
商业广告、诈骗、舆论操纵

04 这对Google来说，其实也是一个提醒

![配图建议4：Google / DeepMind / AI治理相关视觉图]

必须承认，SynthID本身并不是一个糟糕的思路。

恰恰相反，它代表的是大厂试图为AI内容建立基础秩序的一种努力。

问题不在于Google做错了，

而在于所有这类方案都会面对同一个现实：

只要它被大规模使用，就一定会成为被攻击、被逆向、被对抗的目标。

05 真正的变化，是AI内容开始进入“身份证攻防时代”

如果你把这条新闻只理解成“有人把谷歌AI图片的水印去掉了”，那它听上去只是一个技术八卦。

但如果你再往下看一层，会发现它真正说明的是：

AI内容识别，已经从“有没有方案”，进入到“方案能扛多久”的阶段。

过去，大家讨论的是：

怎么给AI内容加标签？

现在，问题变成了：

加了标签之后，这个标签会不会被拆？

拆了之后还能不能复核？

复核失败了怎么办？

这就意味着，未来AI治理的难度，不会下降，只会继续上升。

所以，这次最值得记住的，不是“有人又整了个去水印工具”。

真正值得警惕的是：

Google试图给AI图片加上的那张“数字身份证”，已经开始有人研究怎么拆了。

如果连“身份标记”这件事都不再牢靠，

那么AI内容世界接下来要面对的，就不只是生成更容易，

而是—— 辨认真伪，会变得更难。

参考链接

1. Google DeepMind：Identifying AI-generated images with SynthID

https://deepmind.google/blog/identifying-ai-generated-images-with-synthid/

2. reverse-SynthID GitHub

https://github.com/aloshdenny/reverse-SynthID

3. The Verge 报道

https://www.theverge.com/ai-artificial-intelligence/911579/google-synthid-ai-watermarking-system-reverse-engineered

4. Gigazine 报道

https://gigazine.net/gsc_news/en/20260413-reverse-synthid