SynthID是什么？AI水印（watermark）的原理、检测方法与局限【2026年10月】

在社交媒体上看到的图片或视频，究竟是真实拍摄的，还是AI生成的？仅凭肉眼越来越难以判断，于是一种技术正在普及：在AI生成的内容中预先嵌入「看不见的标记」，之后再由机器来核验。其代表就是Google DeepMind的SynthID。本文依据谷歌的官方博客和帮助页面，按截至2026年10月9日的信息，梳理SynthID的原理、支持的服务、用户的检测方法及其局限。

SynthID是什么

SynthID是Google DeepMind的一项技术，用于在AI生成或编辑的内容中嵌入数字水印（watermark），并在事后检测出来。适用对象包括图片、视频、音频和文本四类。

虽说是水印，但并不是在图片角落叠加Logo那样肉眼可见的标记。图片是在像素中、音频是在波形本身中，以人的眼睛和耳朵察觉不到的形式嵌入信号。因此，即使文件的附加信息（元数据）被删除，水印也会随内容本身一起保留下来。

据谷歌介绍，迄今为止嵌入了SynthID水印的图片和视频已超过1,800亿个，音频累计相当于24万年的时长（2026年10月7日公布）。

发展历程

2023年8月：在Google Cloud的Vertex AI上，面向图像生成AI「Imagen」的部分用户推出测试版
2024年10月：开源发布面向文本的「SynthID Text」，并在科学期刊《自然》（Nature）上以论文形式发表其原理
2025年5月：发布可检测水印的门户网站「SynthID Detector」（最初面向记者和研究人员，需排队申请）
2025年11月至12月：Gemini应用可检测图片和视频中是否含有SynthID
2026年5月：在Google I/O 2026上，宣布在搜索和Chrome中提供检测功能，以及OpenAI、Kakao、ElevenLabs将采用SynthID
2026年10月7日：SynthID Detector向所有人开放（英文版，全球提供）

原理：如何嵌入看不见的水印

SynthID由「嵌入」水印的模型和「检测」水印的模型组合而成。各类媒体的特点如下。

图片、视频：在不影响画质的前提下把水印嵌入像素。其设计使水印在裁剪、滤镜、更改帧率、压缩等处理后也容易保留。
音频：以人耳听不到的形式嵌入水印。谷歌称其能经受添加噪声、压缩为MP3、改变播放速度等处理。
文本：在AI选择下一个词时略微调整概率，使水印以选词规律的形式留存下来。谷歌称这不会影响文本质量。

文本的原理与图片、视频差异很大，详见「SynthID Text是什么」。

嵌入SynthID的服务

根据谷歌的官方信息，会嵌入SynthID水印的主要服务如下。

在Gemini（应用和网页版）中生成的图片和视频
Imagen（图像生成）、Veo（视频生成）、Lyria（音乐生成）的输出
NotebookLM的音频概览（Audio Overviews）
在Google相册的魔术编辑器（Magic Editor）中用「Reimagine」编辑的图片

谷歌以外，NVIDIA在其视频生成模型「Cosmos」的输出中嵌入了SynthID。2026年5月，OpenAI、Kakao和ElevenLabs宣布采用SynthID。谷歌还表示，苹果的生成内容也将很快可以在SynthID Detector中检测。

如何检测内容中是否含有SynthID

用户检测SynthID水印的方法主要有三种。

在Gemini应用中检测

把图片、视频或音频上传到Gemini应用，然后询问「这是AI生成的吗？」等问题，它就会检查是否含有SynthID并给出回答。对于视频，还会指出在画面和音频的哪些片段中发现了水印。不过，Gemini应用目前只能识别由谷歌AI生成的内容。根据帮助页面，主要条件如下。

每次1个文件，最大100MB。视频须短于90秒，音频须短于1小时
每天可检测的图片、视频、音频各约10个（视频合计最长5分钟，音频合计最长3小时）
需要登录个人Google账号或符合条件的Workspace账号

用SynthID Detector检测

自2026年10月7日起，所有人都可以使用SynthID Detector（synthid.com）。上传图片、视频或音频文件，即可确认是否含有水印。界面语言为英文，除谷歌外，还支持检测由OpenAI、NVIDIA、Kakao的AI生成的内容。

在搜索和Chrome中检测

在2026年5月的Google I/O上，谷歌宣布可以通过Google智能镜头（Google Lens）、搜索的AI模式、画圈搜索（Circle to Search）以及Gemini in Chrome询问「这是AI生成的吗？」。

SynthID的局限与注意事项

SynthID虽然方便，但并非万能。谷歌也明确列出了以下局限。

没有水印≠真实内容：SynthID只能识别由谷歌及采用该技术的企业的AI生成的内容。即使没有发现水印，内容仍可能是由其他公司的AI生成的。
对极端处理并不完美：如果图片被大幅改动，水印可能无法再被检测到。
轻微编辑可能不在范围内：谷歌表示，在Google相册中，像改变一朵小花的颜色这种程度的编辑，可能不会嵌入水印。
文本的弱点尤其多：对于只回答事实的简短文本、被大幅改写的文本以及被翻译成其他语言的文本，检测精度会下降。

稳妥的做法是把水印检测结果视为辨别真伪的线索之一，并结合来源核实和其他信息综合判断。

与C2PA的区别

除了SynthID这样的数字水印，用于表明AI内容出处的技术还有C2PA（内容凭证，Content Credentials）。C2PA会把何时创建、用什么工具制作、经过怎样的编辑等来源信息，以带签名的数据形式附加到文件上。

SynthID：嵌入内容本身，即使元数据被删除也容易保留。但只能看出「是否由支持该技术的AI生成」
C2PA：可以记录创建和编辑的历史。但截图或重新保存可能导致信息丢失

谷歌的方针是将两者结合使用，在Gemini应用中生成的图片等内容也会附加C2PA信息。关于C2PA，请参阅「C2PA是什么」；各种方式的区别，详见「AI水印（数字水印）对比」。

其他公司的AI与数字水印

为AI输出加上标记的做法，正在谷歌以外的公司中扩展。

OpenAI：2026年5月宣布采用SynthID。
Microsoft：为通过Azure OpenAI生成的图片附加C2PA来源信息。
Meta：开源发布了面向视频的数字水印技术「Video Seal」。
Anthropic：在Claude生成的文本中嵌入看不见的水印。2026年8月2日及以后发布的模型从发布时起即支持，更早的模型在Anthropic自家的服务中也已嵌入水印。较新的模型还会为生成的文件附加C2PA信息。据Anthropic介绍，这种文本水印基于SynthID Text的方法。水印检测目前是仅限监管机构等的非公开预览。

其背后也有监管的推动。欧盟《人工智能法》（AI Act）要求生成式AI的提供者使其输出能够被机器识别为AI生成。该规定自2026年8月2日起适用。不过，根据2026年对《人工智能法》的修订（数字综合法案，Digital Omnibus），仅对在该日期之前已投放市场的AI系统，就机器可识别标识义务设置了至2026年12月2日的宽限期。