一枚看不見的浮水印，五天內改寫了三個結果

這個月短短五天裡，一個看不見的浮水印從技術圈的新奇玩意，變成能讓人丟掉獎項、逼公司重印作品的東西。

10 月 7 日，Google 向所有擁有帳號的人開放了 SynthID Detector。10 月 9 日，Nikon 取消了 Small World in Motion 比賽的第一名。而在這中間，Fortnite 悄悄換掉了一首歌的封面圖——因為粉絲在角落看到了 Gemini 的浮水印。

這幾件事都不是因為偵測技術有多神奇。三件事講的其實是同一件事：當一枚標記變成社會可以據此行動的訊號，會發生什麼。

SynthID 到底是什麼，偵測器又到底說了什麼

SynthID 是 Google 嵌入自家模型所生成媒體中的浮水印——肉眼看不見，設計上能撐過壓縮和裁切。偵測器是一個免費網頁：上傳圖片、影片或音訊，它會告訴你裡面有沒有這個浮水印。

覆蓋範圍比 Google 自家模型更廣。Google 表示，這個工具能標記由其模型以及 OpenAI、Nvidia、Kakao 等合作夥伴的模型所生成的媒體，對 Apple 的支援也即將上線。這是有意義的一步，因為一個只認某一家廠商輸出的偵測器，是會員忠誠計畫，不是完整性工具。

限制同樣重要，而且值得肯定的是，Google 把話說清楚了：偵測器只找 SynthID，其他一律不找。別的公司用的是別的標準，所以「沒有標記」什麼都證明不了。結果為正，也不能告訴你這個檔案是從零生成，還是只是被某個會打標的工具編輯過。而浮水印並非防竄改——真有決心的人可以把它剝掉或破壞掉。

那麼實際的問題就來了：如果一枚標記不構成證據，它憑什麼能在一週之內改變三個結果？

Nikon：這個案子會被引用很多年

第 16 屆 Small World in Motion 比賽把首獎頒給了 Ning Xu 博士，作品是一段纖毛——襯在氣道內壁的毛狀結構——異常擺動的影片，組織來自一名患有原發性纖毛運動障礙的兒童，這是一種罕見的遺傳疾病。

然後科學家開始仔細看。佛羅里達大學副教授 Edward Phelps 公開指出了結構上的問題：紫色結構憑空出現又消失，綠色纖毛不知從哪兒冒了出來。UT Southwestern 的 MD/PhD 學生 Ian Donovan 把這段影像丟進 Gemini 跑了一遍，回報說偵測到 SynthID 浮水印。

Xu 的說法出現在一則後來被刪掉的 LinkedIn 留言裡：AI 被用於後期處理——把一個無監督神經網路套用到重建後的灰階資料上，用來分離形狀相近的結構並為其上色。他堅持原始影片、纖毛以及它們的運動都是真的，而且他不認為自己違反了規則。

Nikon 的裁定比網路的裁定來得窄。公司表示該參賽作品「不符有關生成式 AI 的比賽規則」，決定僅基於參賽資格，不應被解讀為對 Xu 的職業聲譽、科學貢獻或意圖的判斷。公司也承認在後期處理與視覺化流程中使用了無監督神經網路方法，並表示會重新檢視規則與評審程序。名次隨之變動：Nguyen Nam Nhat 現為第一，其後是 Benedikt Pleyer、Andrew Moore、Patrick Hickey 和 Igor Adameyko。被取消資格的作品已從展廊中移除。

不舒服的地方在這裡。偽色在顯微影像裡已經用了幾十年。去雜訊、解卷積、重建，本來就是你在突破繞射極限時能拿到一張影像的必經之路。Nikon 必須劃的那條線，不是「用 AI 還是不用 AI」，而是處理過程有沒有加入資料裡原本沒有的結構。這條線難劃得多，而浮水印回答不了它。

Fortnite：沒人核對過的那枚浮水印

第二個案子更小，某種程度上也更能說明問題。Fortnite 上線了一首由 Ironmouse、Sleeping Forest 和 HalaCG 合作的《Meow》。粉絲在封面圖右下角發現了 Google Gemini 的浮水印——不只遊戲裡，串流平台上也有。

Epic 的回應是：圖由藝人提供，和其他地方所用的一致；在藝人提供替換圖之後，他們已經換掉了這張圖。Ironmouse 說她完全不知情，是團隊要求更換的，這件事讓她非常失望。

注意這裡發生了什麼：沒有人指責 Epic 生成了這張圖。浮水印盡到了它作為來源訊號的本分——它告訴你某個 Gemini 模型碰過這個檔案——社會後果就從這裡展開。真正有意思的失誤不在偵測環節，而是一份帶浮水印的素材，一路經過藝人、廠牌、遊戲平台和好幾家串流服務，居然沒人注意到角落那枚小小的標記。

一間工作室現在該記錄些什麼

如果你靠做圖吃飯，這個月給你的實際啟示不是去買一個偵測服務訂閱。而是留下一條撐得過爭議的來源鏈。

這意味著原始拍攝檔案，不只是匯出版。專案檔，圖層堆疊完好。一份紀錄，寫明哪個生成工具碰過哪一步，哪怕答案是「一個都沒碰」。任何已發布內容的帶日期變更日誌。這些都不振奮人心，而當一枚標記出現時，比賽方、客戶或平台要的恰恰就是這些。

這也意味著在你需要它之前，就把揭露政策定下來。一個說「我只用生成式填充去灰塵，別的沒用」的攝影師，處境要比一個必須在壓力下、當著所有人的面、憑記憶重建這個答案的人強得多。

機構這一側有同樣的功課。「不允許 AI 生成影片」這樣的比賽規則，在有人把「增強」到哪裡為止定義清楚之前，不是一條可執行的規則。Nikon 現在已經表示會重新檢視規則與評審程序。其他每一家有 AI 條款的比賽，都將發現自己面對同樣的缺口。

那個安靜的轉向：從「是不是 AI」到「誰碰過它」

兩年來，關於 AI 偵測的爭論一直被框成二選一——真的還是假的——而技術一直在這場爭論裡輸，因為偵測是機率性的，指控不是。

浮水印改變了問題。它們不問一張圖是否真實，而問某個特定工具是否參與了它的產出。這是一個弱得多的主張，也是一個更能站得住腳的主張。它恰好也是機構所需要的：比賽可以執行一條資格規則，平台可以要求揭露，出版方可以就某個問題去問供應商。

歐盟的 AI 標示規則建立在同樣的邏輯上。今年你見到的每一個揭露勾選框也是。它們都不要求你證明一張圖是合成的，只要求你把一個事實附加到檔案上。

這就回到了攝影人一再被告知、又一再忽略的那件事：留住你的原始檔。RAW、專案檔、拍攝日誌，那個沒人打開的枯燥檔案庫。在一個標記可能讓你丟掉獎項的世界裡，唯一可靠的不在場證明，就是能說明你從什麼開始的那條書面痕跡。

偵測器現在是免費的。這不代表它是法官。它只是一個證人——而證人只有在有人保存了證據的時候才有用。