Google 推出強化版 SynthID AI 內容偵測器 全球上線

編按：本文綜合整理自 Ars Technica 報導、Google 官方部落格、OpenAI 公告，並加入 Siami 編輯部觀點與分析。

Google 旗下 Gemini 模型生成的每一段 AI 內容,都藏著一個看不見的 SynthID 浮水印,讓有心人士難以把 AI 內容偽裝成真實素材。雖然 SynthID 早已獲得其他主要 AI 廠商採用,但過去要驗證這些隱形浮水印其實相當麻煩。從今天起,這件事變得簡單多了——Google 宣布旗下的 SynthID 偵測器現在支援所有合作夥伴的浮水印,而且任何人都能在全新的專屬網站上使用。

SynthID 是一種編碼在 AI 生成影像像素、影片畫格,以及 AI 音訊波形中的隱形訊號。Google 表示,光是 Gemini 一家就已經在超過 1800 億張影像、240,000 年的音訊內容中嵌入 SynthID。過去,Google「信任測試者計畫」以外的人要驗證 SynthID,唯一的方式是去問 Gemini 本身。這個流程不僅笨重,當你只想要一個簡單的「是」或「否」時,Gemini 的回答有時還會讓人摸不著頭緒。

現在你可以跳過 Gemini。從今天開始,前往全新的 SynthID.com 網站,就能檢查一段內容是否帶有 AI 浮水印。Google 舊版偵測器的一大限制是只能驗證自家的 SynthID——即使 ChatGPT 生成的影像同樣帶有 SynthID,在 Google 的偵測器中卻不會被標記出來。這個問題如今已獲解決。

Google 表示,擴充後的偵測器將支援所有 SynthID 合作夥伴的獨立浮水印,包括 OpenAI、Nvidia、Kakao,以及(很快加入的)Apple。日後你就能到同一個網站,一次檢查所有這些 AI 系統是否參與了檔案生成,而不必再個別登入各家偵測工具。這個網站不會像內部工具那樣標出影像中哪些區塊含有 SynthID 像素,只會告訴你內容是否曾被 SynthID 用於生成或編輯。

使用這項工具需要登入,支援 Google、OpenAI 與 Apple 帳號。雖然任何人都能用,但登入機制限制了使用量。Google 表示每位使用者每天「可進行約 10 次影像、影片與音訊檢查」。

先前的偵測工具也有類似的上限。Google 工程師告訴 Ars,限制用量是必要的,才能防止有人藉由反覆檢查來開發 SynthID 移除工具。實際數字之所以模糊,可能是因為系統會在你短時間內檢查多張非常相似的影像時提早鎖定——這可能代表有人正在嘗試調校繞過流程。

SynthID 偵測器涵蓋哪些夥伴?

這次擴充最重要的意義在於「跨廠商互通」。過去 OpenAI 採用 SynthID 後,使用者其實沒有一個統一入口能驗證——必須分別透過 OpenAI 自己的工具或 Gemini 去查。新版 SynthID.com 把 Google、OpenAI、Nvidia、Kakao,以及即將加入的 Apple 全整合在同一個介面。這等於是 AI 內容浮水印從「各做各的」走向「事實標準」的關鍵一步。

從數字來看,Google 2026 年 5 月時公布的 SynthID 應用規模是「超過 1000 億張影像、6 萬年音訊」,這次 Ars 報導更新為「1800 億張影像、24 萬年音訊」——短短五個月內,應用量幾乎翻倍。這顯示 Gemini 與合作夥伴的 AI 生成量正以指數速度膨脹,需要浮水印這類溯源機制的場景只會越來越多。

限制與質疑:SynthID 不是萬靈丹

擴大 SynthID 偵測範圍固然是好事——它提供了一個方便單一入口,讓使用者檢查熱門 AI 工具的簽名。然而,Google 的合作夥伴遠遠不是 AI 內容的唯一來源。

部分模型供應商使用不同的浮水印技術(例如 Meta),有些則完全不用浮水印。還有開源權重的模型,使用者可以在自己的硬體上運行,生成越來越逼真的 AI 內容,連最基本的 metadata 標籤都不會帶。

這意味著有大量 AI 內容不會被 SynthID 工具識別為 AI 生成。該網站會附上免責聲明說明這一點。此外,即使 Google 努力防範,仍可能有人找到方法移除 SynthID,讓現有的 AI 內容看起來更合法。這不是完美的系統,但這就是依賴「主動式浮水印」來標記 AI 影像的現實——而這類影像正以驚人速度在網路上擴散。

為什麼這件事重要

SynthID 偵測器的全球上線,代表 AI 內容溯源從「技術展示」走向「大眾工具」。過去只有信任測試者、開發者、記者能驗證 AI 浮水印,如今一般使用者只要有 Google、OpenAI 或 Apple 帳號,每天 10 次額度就能親自查證。這對新聞媒體、學術界、法律證據圈都是實質的進步。

更關鍵的是 OpenAI 與 Apple 的加入。OpenAI 在 2026 年 5 月宣布 ChatGPT、Codex、OpenAI API 生成的每一張影像都內嵌 SynthID;Apple 則在 iOS 27 為 iPhone 18 Pro 拍攝的真實照片加上 C2PA 簽章,並對 AI 生成或編輯的影像嵌入 SynthID。這意味著「內容是否為 AI 生成」在 2026 年底前,將從「靠感覺猜」變成「有客觀工具可驗」。

但業界仍有雜音。Hacker Factor 部落格 2026 年 4 月指出,SynthID 容易受到「多解析度頻譜繞過」攻擊,也就是從訊號分析下手,精準移除浮水印;Stable Diffusion 社群也實測過「一次擴散流程就能騙過 SynthID」。換句話說,SynthID 能擋住 99% 的普通使用者,卻擋不住有技術能力的攻擊者。

數據解讀

• 1800 億張影像、24 萬年音訊:Gemini 累積嵌入 SynthID 的內容總量,五個月內翻倍
• 每天 10 次額度:刻意壓低,防止有人用偵測結果反推浮水印移除演算法
• 5 大合作夥伴:Google、OpenAI、Nvidia、Kakao、Apple(待加入)
• 3 種帳號登入:Google、OpenAI、Apple,跨平台互通
• 覆蓋率天花板:只對「自願嵌入 SynthID」的 AI 工具有效;Meta、部分開源模型、客製化 LoRA 不在範圍內

該工具的兩面刃

對一般使用者而言,SynthID.com 是好消息——多了一個免費、跨廠商、可信的 AI 內容驗證入口。對有心人而言,「每天 10 次額度 + 多張相似影像會被提早鎖定」這種設計,反而凸顯 Google 自己也清楚:偵測器本身就是浮水印移除攻擊的素材來源。

最根本的解法可能恰好相反——用 C2PA 等密碼學技術,在真實影像、影片、音訊生成當下就標記好,而不是事後試圖抓出哪些是 AI 生成的。Google Pixel 手機是少數這麼做的裝置。在那之前,SynthID 仍是你手上最好的 AI 假訊息辨識工具之一。

業界評論

「OpenAI 採用 SynthID 是 AI 內容溯源的重大轉折。‘右鍵驗證’功能讓一般使用者第一次能在不依賴直覺的情況下,知道眼前這張圖是不是 AI 生成的。」— Reddit r/technology 熱門討論

「SynthID 確實難以破解,但它無法解決 AI 假訊息問題。在網路上判定什麼是真實的,2026 年仍然不會是件容易的事。」— Ars Technica 2026 年 7 月評論

「SynthID 容易受到多解析度頻譜繞過,簡單說就是從訊號分析下手,把浮水印精準挖掉。」— Hacker Factor 部落格,Neil Robison,2026 年 4 月

「一次擴散流程就足以騙過 SynthID。我實際測試過 Gemini、DALL·E、TreeRing 嵌入的隱形浮水印,都能用 SDXL 重新生成低噪版本閃過偵測。」— Reddit r/StableDiffusion 開發者實測

「SynthID 是我看過最實用的 AI 浮水印技術之一。我比大多數人都厭惡 AI(這在當今不算什麼光榮的事),但 SynthID 至少給了對抗 deepfake 一個起點。」— Reddit r/isthisAI 資深使用者