C2PA是什么？内容凭证的原理、支持服务、查看方法及与数字水印（watermark）的区别

在网上看到的照片，真的是用相机拍的吗？还是由AI生成或经过AI处理的？试图用「内容的制作经过记录」来回答这类疑问的，就是C2PA。用ChatGPT生成的图片和用Google Pixel拍摄的照片都开始附带这种信息，社交媒体上也开始以标签形式显示。本文依据截至2026年10月9日的官方信息，梳理C2PA的原理、支持的服务、查看方法、局限，以及与SynthID等数字水印（watermark）的区别。

C2PA是什么

C2PA（Coalition for Content Provenance and Authenticity，内容来源和真实性联盟）既是一个制定技术标准、用于表明数字内容来源（从何而来）和真实性的组织的名称，也是该标准本身的名称。它于2021年2月由Adobe、Arm、BBC、Intel、Microsoft和Truepic共同创立。

按照C2PA标准附加的来源信息，通常被称为内容凭证（Content Credentials）。就像食品的成分标签一样，它让人可以查看内容「何时、由谁、用什么工具制作，又经过了怎样的编辑」。

截至2026年10月，C2PA的指导委员会由Adobe、Amazon、BBC、Google、Meta、Microsoft、OpenAI、Publicis Groupe、Sony、TikTok、Truepic共11家公司组成。普通会员中也有佳能、尼康、富士胶片、NHK、NTT都科摩等日本企业和机构参与。

C2PA与CAI的关系

经常与C2PA一同出现的是CAI（Content Authenticity Initiative，内容真实性倡议）。CAI是Adobe于2019年发起的项目，提供用于实现C2PA标准的开源工具，并推动其普及。两者的分工是：C2PA是「制定标准的组织」，CAI是「推广标准的组织」。

原理：为文件附加带签名的「来源记录」

在C2PA中，内容会附带一份名为清单（manifest）的来源记录。清单中包含以下信息。

断言（assertion）：创建和编辑操作、所用的工具或AI、拍摄所用的相机等各项具体信息
声明（claim）：汇总各项断言，并由创建者（签发者）进行电子签名
内容哈希值：根据文件内容计算出的值。一旦内容被改写就会对不上，因此可以发现篡改

电子签名使用证书，因此可以确认记录是由谁附加的。每次编辑时，都会继承之前的清单并追加新的记录，从而可以追溯编辑历史。

应对元数据丢失的机制

由于清单以文件附加信息的形式保存，截图或重新保存可能导致其丢失。为弥补这一弱点，C2PA标准中还规定了一种机制（Durable Content Credentials，持久内容凭证），可以借助数字水印或指纹（根据内容计算出的特征值）找回事先保存的清单。

主要支持情况

根据各公司官方信息可以确认的主要支持情况如下。

OpenAI：为在ChatGPT等产品中生成的图片附加内容凭证。图片和音频还同时嵌入了谷歌的SynthID水印。
Google：为Pixel 10相机拍摄的所有JPEG照片附加内容凭证，可在Google相册中查看。搜索的「关于此图片」（About this image）也会利用C2PA信息。在YouTube上，未经编辑、用相机拍摄的视频会显示「使用相机拍摄」（Captured with a camera）标签。
Microsoft：自动为通过Azure OpenAI生成的所有图片附加内容凭证。
Adobe：提供可附加和查看内容凭证的「Adobe Content Authenticity」应用及Chrome扩展程序。
社交媒体：LinkedIn会在带有C2PA信息的图片和视频上显示图标。TikTok和Meta（Facebook、Instagram、Threads）会读取C2PA信息，并为在其他服务中生成的AI内容加上标签。
相机、智能手机：徕卡M11-P于2023年作为首款内置内容凭证的相机发布。三星Galaxy S25系列会为经AI编辑的图片附加内容凭证。
分发基础设施：Cloudflare提供在转换图片时保留内容凭证的功能。

查看C2PA信息的方法

可以通过以下方式查看文件是否附带C2PA信息。

Verify网站：把图片等上传到CAI运营的查看网站（contentcredentials.org/verify），即可显示来源记录。
浏览器扩展程序：使用Adobe的Chrome扩展程序，可以查看网页上图片的信息。
各服务中的显示：可通过Google相册的详细信息、搜索的「关于此图片」、LinkedIn的「CR」图标、Meta和TikTok的AI标签等查看。
OpenAI的检测工具：可在openai.com/verify确认图片或音频是否来自OpenAI。

C2PA的局限与注意事项

C2PA是一套强大的机制，但也存在以下局限。

信息容易丢失：截图或转换文件格式可能导致来源信息丢失。许多服务会在上传时去除附加信息。
没有信息≠伪造：是否支持C2PA是自愿的。YouTube也明确表示，没有标签并不意味着内容经过了篡改。
并不保证内容真实：C2PA表明的是「记录中谁以何种方式制作了它」这一来源信息，并不表明内容本身是否正确。
可能存在实现缺陷：据报道，2025年尼康相机被发现存在可以对非实际拍摄图像进行签名的问题，相关服务因此暂停。
普及仍在进行中：通过合规性计划认证的产品目前仍然有限。

与数字水印（watermark）的区别

用于表明AI内容出处的方法，除C2PA外，还有谷歌SynthID这样的数字水印（watermark）。

C2PA：附加在文件上的带签名记录。可以了解从创建到编辑的详细经过，但附加信息一旦被删除就会丢失
数字水印：嵌入图片像素或音频波形等之中的看不见的信号。即使附加信息被删除也容易保留，但大致只能看出「是否由支持该技术的AI生成」

两者是互补关系，OpenAI和谷歌都将两者结合使用。关于数字水印，请参阅「SynthID是什么」；各种方式的区别，详见「AI水印（数字水印）对比」。

监管动向

要求标识AI生成内容的监管，也在推动C2PA的普及。

欧盟：《人工智能法》第50条规定，生成式AI的提供者有义务以机器可识别为AI生成的形式标识其输出。第50条自2026年8月2日起适用。不过，根据2026年对《人工智能法》的修订（数字综合法案，Digital Omnibus），仅对在该日期之前已投放市场的AI系统，就机器可识别标识义务设置了至2026年12月2日的宽限期。说明具体方法的行为准则已于2026年6月出台。
美国加利福尼亚州：《AI透明度法》（SB 942）通过2025年的修正法（AB 853），将施行日期改为2026年8月2日。该法要求大型生成式AI提供者在图片、视频、音频中嵌入看不见的标识，并提供免费的检测工具。
日本：在日本，由新闻机构等参与的「Originator Profile（OP）」实证工作正在推进，这是一项可以确认网站和内容发布者身份的技术。