夜雨聆风你以为AI生成的图是"干净"的？错了。
当你用GPT Image 2、DALL-E、Midjourney、或者Gemini生成一张图片，这张图已经在像素层面被刻上了看不见的"身份证"——而且这个身份证会跟着图片传播到任何地方。你截图发朋友圈、压缩发微博，它都在。
不是后期叠加，是在生成的一瞬间就烧进去了。
每张图都在像素里藏着"谁做的"
这听起来像阴谋论，但它是事实。
Google在2024年推出了一项叫SynthID的技术，直接把数字水印嵌入到AI生成的图片里。人眼完全看不到——不是因为图片太暗或者分辨率太低，而是水印根本不在可见光范围内。它在像素的频域里，类似紫外光笔打在白纸上，肉眼看不见，但专项检测器一照一个准。
OpenAI在GPT Image 2发布的当天，官方文件里也确认了同样的做法：每张图生成时都被嵌入了一种隐形的信号。不是logo，不是元数据标签，是像素级别的纹路。社交平台上有人把GPT Image 2的水印图案和SynthID的水印图案并排展示，两个完全不同的纹路——但都是肉眼看不见的。
这种设计有一个非常明确的目的：让机器能读懂，让人类读不懂。
你截了图，发到微博，压缩了一次，图片质量已经损失了一大半——但水印大概率还在。它不是叠加在图片上的东西，而是图片本身的一部分。这就是为什么大厂要这么做：不是在图片上贴标签，是在图片生成的时候就把溯源信号刻进去了。
为什么大厂都在悄悄做这件事
说到这里，你可能会问：既然人看不到，平台为什么还要花钱做这件事？
两个原因。
第一，法律责任在倒逼。
AI生成的内容正在成为假新闻、诈骗素材、版权侵权的原材料。当一张假图片在网络上扩散，平台需要有能力证明"这张图是我们生成的"——否则所有的锅都是平台的。嵌入水印，本质上是在给自己留一条证明身份的后路。
第二，监管正在加速落地。
中国有一部法规将在2025年9月1日正式实施，叫《人工智能生成合成内容标识办法》——这是中国首部系统性地要求AI生成内容必须标识的法规。不是鼓励，不是建议，是强制。平台、开发者、内容分发渠道，都有对应的合规义务。你在网络上发一张AI生成的图，未来可能需要标注来源。
欧盟的《数字服务法案》（DSA）要求超大型在线平台主动评估AI内容风险，美国加州的AI Transparency Act也在推动类似的要求。欧洲的逻辑是分层治理：普通平台"通知-删除"就够了，但超大型平台必须做年度风险评估。
这些监管要求本质上都在指向同一件事：你得知道一张图是不是AI生成的，而水印是目前技术上最可靠的方案。
Google官方数据显示，SynthID已经在超过1000亿条内容上使用。这个数字说明什么？大厂已经把这件事当成基础设施在做，不是实验，不是测试，是每天都在运行的标配。
它真的能被去掉吗？
你可能已经在想：既然有水印，有没有可能绕过？
能，但没那么容易。
研究层面确实存在对抗攻击的方法。北大的一批研究者在AAAI 2022提出了一种跨模型通用对抗水印（CMUA-Watermark），可以在水印上做文章生成对抗样本，破坏水印的可检测性。2025年6月有一篇arXiv的论文分析了50个最流行的生成式AI系统，发现只有19个——约占38%——能抵抗水印移除攻击。
这个数字听起来让人担心，但我仔细看了那篇论文的上下文，发现它描述的是"在研究者主动构造的攻击场景下"的结果。日常生活中，你用截图工具截一张图，用Photoshop裁剪一下，用微信发图时自动压缩一次——这些常规操作对SynthID级别的主流水印来说，破坏效果相当有限。
Gemini 2.0在2025年引发了一些讨论，因为它被发现可以移除部分可见水印。有媒体把它描述成"水印的终结者"——但这个说法被技术圈严重夸大了。移除可见水印（比如某个平台的logo）和抹掉像素级隐形水印是两件完全不同的事，前者容易得多。
至于开源模型的影响，这确实是一个值得关注的悖论：当任何人都能下载一个开源模型在本地运行，平台对生成内容的控制力自然下降。但水印的价值并不因此消失——它仍然是一种"可信度高的溯源标记"，而不是"绝对无法伪造的证明"。这两个东西有本质区别。
说白了：水印不是银弹，但它已经是目前最可靠的方案之一。
看不见的水印，即将变成必须标出来的义务
这是我认为最值得普通读者注意的部分。
监管的落地比你想象的快。2025年9月1日，中国《人工智能生成合成内容标识办法》正式实施，届时AI生成的内容——图片、视频、音频——都需要带上明确的来源标识。不是平台自觉自愿的，而是法律强制。这意味着：
如果你是内容创作者，在小红书、公众号、抖音发布内容，需要搞清楚哪些是AI生成的，并且标注。平台也会被要求承担核验责任。
如果你是应用开发者，你的AI生成功能需要接入平台的标识方案，提交标识材料审核，否则应用可能无法上架。
对普通人来说，这意味着"随手发一张AI图"的时代正在结束。未来你发到朋友圈的图，如果是AI生成的，可能要带上一个小标签。
这场"让机器读得懂、让人看不懂"的溯源革命，已经从技术实验变成了全球监管的标配基础设施。它不完美，有局限，也有争议——但它正在发生，而你很快就会以各种方式感受到它的存在。
它不是魔法。但它已经是你在网络上接触到的每一张AI图里，真实存在的那层底稿。
