生成式人工智能進入大規模應用階段後,AI 水印不再只是圖片角落的標記或影片上的標誌,而是逐步演變為內容溯源基礎設施。Google 與 Anthropic 在 2026 年 8 月先後提出不同方向的方案:前者弱化生成內容的視覺痕跡,後者則把難以察覺的統計特徵引入 Claude 模型的文字生成過程。兩家公司實際上均在處理同一課題,即當 AI 生成內容日益難以與人類創作區分時,AI 身分資料應向誰展示,以及如何兼顧創作體驗與來源驗證。
Google 並未因降低可見水印而放棄內容標識。SynthID 不以讓人即時辨識 AI 內容為主要目的,而是在圖片、影片及音訊中嵌入肉眼無法察覺的數碼訊號。Google 近年持續擴展相關驗證工具,並在 2026 年把 SynthID 驗證能力連接至搜尋及 Chrome 等產品,同時推動 C2PA 內容憑證標準。現時調整的重點,在於可見水印是否應成為 AI 內容的預設外觀,而非是否保留標識機制。
兩者分別服務即時告知與長期溯源,概念並不相同。
明顯水印能以簡單直接的方式告知消費者,作品並非傳統攝影或人工繪製,但當 AI 廣泛進入廣告設計、商業攝影、影視製作、社交媒體創作及專業設計後,生成內容已不等同低質素實驗品。商業海報、電影概念圖或專業影片若長期覆蓋大型水印,可能影響作品的視覺完整性。Google 因而探索分層體驗:部分免費用家及 Google AI Pro 用家生成的圖片保留可見標識,Google AI Ultra 用家及 Google AI Studio 等專業場景則可取得沒有明顯可見水印的畫面,但 SynthID 仍然存在。
這代表系統把供人觀看的標記與供機器偵測的訊號分開處理。
Google 分離可見標識與機器驗證
從 Google 的產品生態觀察,這項安排具有明顯的延續性。公司同時擁有 Gemini、搜尋、Chrome、YouTube、Android,以及面向創作者和企業的各類工具。其目標不只是為每項 AI 作品加上顯眼標籤,而是建立貫穿生成、傳播、搜尋與驗證的內容身分體系。Google 希望水印最終成為類似數碼身分證的資料,而不是附在作品表面的貼紙。SynthID 正好把這套身分資料嵌入內容內部,即使畫面保持簡潔,作品仍可保留機器可讀的來源線索。
Claude 的文字水印採用另一種機制。語言模型生成句子時,通常會在多個語義合理且合乎文法的詞語之間作概率選擇,傳統模型依採樣機制選取其中之一;Anthropic 的方案則運用密碼學密鑰,結合此前生成的文字,對風險較低的選擇施加細微統計偏置。單一詞語並無辨識意義,但偏置若在長篇文本中反覆出現,便可能形成可供辨認的統計模式。普通讀者不會察覺,閱讀體驗亦不會明顯改變,持有相應檢測機制的一方則可估算文字由 Claude 參與生成或編輯的可能性。
這項設計把 AI 水印由視覺標籤轉為統計驗證。Anthropic 指出,機制不會額外增加生成 token,也不應明顯影響創造力、準確性及可讀性。其目的並非識別作者身分,而是判斷 Claude 是否可能參與內容生成或編輯,因此不能視為萬能的 AI 測謊工具。文字若由人類輕度校對,仍可能保留若干訊號;經大幅重寫後,原有統計模式則可能被破壞。代碼、數學公式及高度確定的事實陳述同樣缺少充分自由選擇的空間,難以形成強烈訊號。
換言之,檢測結果只能提供概率證據,不能單獨證明文字來源。
Anthropic 把文字生成選擇轉化為統計訊號
Google 與 Anthropic 的方案並非背道而馳。兩家公司均認為,AI 生成內容日後需要具備可識別及可驗證的來源資料,但對標識所處層面的理解不同。圖片、影片及音樂的商業價值高度依賴最終呈現效果,明顯水印可能直接損害作品,因此 Google 傾向把用戶體驗與內容溯源分開,讓用戶看到乾淨作品,機器則讀取隱藏身分。文字則天然適合複製、貼上、修改及再傳播,末尾的「本文由 AI 生成」標示容易在複製過程中刪除,故 Anthropic 直接把訊號嵌入模型生成過程。
兩種策略均指向同一發展方向:AI 水印不應只是外加標籤,而要成為內容本身的一部分。歐盟《人工智能法案》第 50 條亦要求,提供生成合成音訊、圖片、影片或文字內容的人工智能系統,須以機器可讀方式標記輸出,使其能夠被識別為人工生成或操縱的內容。相關技術應盡可能具備有效性、互操作性、穩健性及可靠性,可採用水印、元數據、密碼學來源證明、日誌或指紋等方法。對於向公眾提供公共利益相關資訊的 AI 生成或修改文字,規則原則上要求披露,但經人工審核或編輯控制並由自然人或法人承擔編輯責任者,則可獲豁免。
監管要求因此解釋了 AI 水印在 2026 年由實驗室走向產品層面的原因,但法規沒有規定所有內容必須採用統一而顯眼的標記,而是承認不同內容類型可使用不同技術。Google 的多媒體策略與 Anthropic 的文字方案,正好在這項彈性下各自發展。Google 著重讓可見水印退居次要位置,同時以 SynthID 維持機器驗證;Anthropic 則利用生成過程中的選擇偏置,為文字留下不影響閱讀的統計特徵。
兩者均試圖讓 AI 內容保留足夠創作自由,同時維持可追溯的來源與修改記錄。

