← 返回 Siami 首頁

Google 推出升級版 SynthID 偵測器 全球開放、上線即支援 OpenAI 與多家 AI 夥伴

💬 51
Google 推出升級版 SynthID 偵測器 全球開放、上線即支援 OpenAI 與多家 AI 夥伴

編按:本文綜合整理自 Ars Technica、Google 官方部落格、The Next Web、TechCrunch,並加入 Siami 編輯部觀點與分析。

SynthID 偵測器全面開放

從 2026 年 10 月 7 日起,Google 把升級版的 SynthID 偵測器 開放給全球使用者,任何人都能上傳圖片、影片或音訊檔,檢查裡面是否藏有 AI 浮水印。這是 SynthID 推出三年以來第一次「直接面對消費者」的版本。

過去的 SynthID 偵測器只能認出 Google 自家的浮水印,連帶有 SynthID 的 ChatGPT 圖片也驗不出來。新版則一次整合所有合作夥伴的浮水印——目前包括 OpenAI、Nvidia、Kakao,Apple 即將加入。

Google 表示,光是 Gemini 一家就已經在超過 1800 億張圖片與影片、24 萬年音訊中嵌入 SynthID 浮水印。這是 AI 內容標記的歷史性數字。

上手流程與限制

新的 synthid.com 使用流程簡單明瞭:

  • 用 Google、OpenAI 或 Apple 帳號登入
  • 上傳要檢查的圖片、影片或音訊
  • 系統回報「是否使用 AI 生成或編輯」

但有兩個明顯限制:

  1. 每日額度只有約 10 次檢查(圖片、影片、音訊合計)
  2. 檢查結果不像內部工具那麼細——只回報「有/沒有」,不再標示哪些像素區域藏有浮水印

Google 工程師向 Ars 解釋,限制額度是為了防止有人用偵測工具反推浮水印移除手法。如果系統發現你短時間內檢查一批極為相似的圖片,可能會提前鎖定帳號——這被視為「正在調整繞過工作流」的訊號。


為什麼這件事重要

這次升級的關鍵意義有三層:

第一層是覆蓋面。 過去使用者要分別到 Google、OpenAI 各自的偵測頁面交叉比對,現在一個網站就能驗所有主流模型。這是 AI 內容驗證從「分散式」走向「單一入口」的轉折點。

第二層是產業結盟。 SynthID 一開始是 Google DeepMind 在 2023 年提出的專有技術,現在 OpenAI、Nvidia、Kakao 都加入,等同於主流 AI 廠商集體承認「內容標記是必要基礎建設」。連 Anthropic 也在 8 月 2 日之後的新 Claude 模型採用 SynthID-Text 文字浮水印。

第三層是責任歸屬的轉變。 當 AI 內容變得無法肉眼分辨,把「驗證工具」下放給一般使用者,等於讓整個網路共同承擔內容查核責任,而不再只是平台或媒體的責任。

數據解讀與質疑

雖然 SynthID 偵測器邁出一大步,但距離「萬無一失」還非常遠,Siami 整理三個根本性限制:

  • Meta 不用 SynthID:Meta 走自己的水印路線(Content Seal),所以 Meta 生成的圖片 SynthID 抓不到
  • 開源模型完全沒水印:Stable Diffusion、Flux、Qwen-Image 等開源模型沒有義務嵌入任何水印,使用者自架硬體就能產生無法辨識的 AI 內容
  • 已有開源繞過工具:GitHub 上的 SynthID-Bypass V2、noai-watermark 等專案 24 小時內就能拿到 5K stars,代表「繞過水印」已成現成供應鏈

更根本的問題是,主動式水印(proactive watermarking)先天就處於弱勢。水印要被嵌入,必須模型開發者配合;但繞過水印只要改一張圖的對比度、加一點雜訊、跑一次 resize 就可能失效。Google 工程師也承認,他們花最多心力的不是「如何偵測」,而是「如何讓別人比較難移除」。

真正的長久之計,可能是反向思考——用 C2PA 這類密碼學簽章直接標記「這是真實照片」,而非「這是 AI 生成」。Google Pixel 手機已經在做這件事,但業界普及估計還要 3-5 年。

與 EU AI Act 的連動

這次擴大開放,背後的推力很大一部分來自歐盟 AI 法案(EU AI Act)的合規要求。Anthropic 8 月加入 SynthID-Text 陣營時,官方聲明就提到「為符合 EU 過渡期規範」。SynthID 偵測器全球化,正好對應歐盟法律即將生效的時點——把「AI 內容可被驗證」變成法律層級的基本要求,而非廠商自選。

台灣的《人工智慧基本法》草案目前還停留在「原則性宣示」階段,沒有強制水印、沒有公開驗證工具的時程表。這波國際趨勢走完,台灣相關規範可能會落後 2-3 年。


為什麼偵測本身不是終局

SynthID 偵測器最大的功能不是「抓出所有 AI 圖」,而是建立一個可供信任的查核起點。

  • 對記者:快速確認收到的素材是否為 AI 生成
  • 對執法單位:在調查假訊息時取得初步證據
  • 對一般使用者:至少能驗證「某張病毒式流傳的圖是不是 Gemini 生成的」

但真正能遏止 AI 假訊息的,不是偵測工具,而是生成端的透明化。OpenAI、Google 已經開始在圖片元資料(metadata)內嵌 C2PA 內容憑證(Content Credentials),這條路徑比浮水印更難被繞過——因為它依賴密碼學簽章,不只是像素層級的隱形訊號。

Siami 認為,未來 12 個月內值得關注的進展是:

  1. Apple 正式把 SynthID 整合到 iOS 影像管線
  2. Meta 是否會回頭加入 SynthID 陣營(目前傾向自推 Content Seal)
  3. 開源社群是否會發展出可被偵測的「可逆水印」標準
  4. C2PA 內容憑證在主流相機、手機的硬體層級整合進度

在這四個變數明朗之前,SynthID 偵測器仍然是目前最實用、但也最容易被繞過的 AI 內容驗證起點。


📌 想要自己試用:synthid.com(需登入 Google、OpenAI 或 Apple 帳號,每日約 10 次額度)

📌 對 AI 內容驗證有疑問,歡迎在 Siami 文章下方留言討論。

網友熱門留言 (5)

#1 Hacker News 用戶 ▲ 215
SynthID 算是個好開始,但它解決不了「完全沒浮水印的 AI 內容」這問題。開源模型越來越強,現實就是擋不住。
#2 Hacker News 用戶 ▲ 178
Google 工程師跟 Ars 說,限制每天只能用 10 次,是怕有人用偵測工具反推 SynthID 移除手法。所以這個工具本質上是「反偵測的敵人」設計的。
#3 Reddit r/comfyui 用戶 ▲ 142
我做的 open-source SynthID-Bypass V2 開源後 5K stars、24 小時內成長,這代表業界根本沒辦法靠水印擋住認真要繞過的人。
#4 X 用戶(科技評論) ▲ 96
Google 說 Meta 用自己的水印、蘋果還沒加入、Anthropic 用 SynthID-Text 但只有 8/2 後的模型有。SynthID 偵測器覆蓋率永遠追不上新模型。
#5 資安研究員 ▲ 87
真正的解法是 C2PA 那種密碼學簽章,從源頭標記「這是真的照片」。Google Pixel 已經在做,但業界普及還要好幾年。