AI 出的图为什么一眼假?三个破绽,两个能改,一个改不了

先说结论
这两周有三个看起来毫不相干的新闻,其实讲的是同一件事。
10 月 7 日,谷歌把自家的 SynthID 水印检测器向所有人开放。10 月 9 日,尼康撤销了显微影像大赛第一名的获奖资格,因为有人在片子里检出了水印。差不多同时,一家给编程智能体做图表的开源项目冲上 GitHub 趋势榜,它的卖点是"没有阴影、不用 Mermaid、所有间距必须能被 4 整除"。
三件事分别关于检测、追责、审美。但如果你把它们叠在一起看,会发现"AI 味"其实不是一个玄学词,它有三个具体来源:对齐、来源、署名。前两个能改,第三个很难。
破绽一:差 4 个像素
那个图表项目叫 Diagram Design,作者是 Cathryn Lavery。它有一条规则听起来无聊到极点:所有坐标、宽度、间距,必须能被 4 整除。
她的原话是,这是让输出"不像 AI 做的"的关键。这句话值得琢磨。你不会注意到一个方框是 137 像素还是 136 像素,但你会觉得"哪里不对",而且说不出为什么。人眼对不齐的东西极其敏感,只是敏感的方式是模糊的不适,不是清晰的判断。
所以 AI 生成图的第一层"假",往往不在内容,在节奏。人类设计师会把间距调成一套有韵律的值,模型会给出 13.5、27、54 这种"看起来差不多"的数字。差一点点,就是全部。
好消息是这层最好改。定规则、上网格、把间距写成变量——都是工程问题。
破绽二:看不见的戳
SynthID 是嵌进媒体文件里的一层隐形水印,人眼看不见,压缩和裁剪之后通常还在。10 月 7 日之后,任何人都能上传一张图、一段视频、一段音频,查它有没有这层戳。覆盖范围不止谷歌自己的模型,还包括 OpenAI、英伟达、Kakao,苹果据说很快也会接。
但真正让这层戳变成公共事件的,是尼康那件事。
尼康 Small World in Motion 大赛把第一名给了一段纤毛摆动的显微视频,作者是徐宁,拍的是一个患原发性纤毛运动障碍的孩子气道组织。结果公布后,科学家开始挑毛病:有人说画面里紫色结构会凭空出现又消失,有人说绿色纤毛"从不知道哪里冒出来"。德州大学西南医学中心的一位博士生把素材跑了一遍 Gemini,检出了 SynthID。
徐宁的说法是:AI 只用在后期,把重建出的灰度数据里形状相近的结构分离、上色,原始视频和纤毛运动本身是真实的。尼康的处理很克制——它说的是"不符合本届赛事关于生成式 AI 的规定",落脚在参赛资格,并明确表示这不构成对作者学术声誉和本人意图的判断。排名随后调整,作品从获奖画廊撤下。
这里最麻烦的地方在于:显微成像本来就要处理。去噪、反卷积、伪彩,这些都是让你"能看到东西"的必要步骤。所以尼康要画的线不是"用没用 AI",而是"处理有没有往里加本来不存在的东西"。水印回答不了这个问题,它只回答"某个工具碰过这个文件"。
另一件事更日常。堡垒之夜上架了一首叫《Meow》的歌,封面右下角有个 Gemini 水印,被玩家发现,随后换了图。发行方说图是艺人提供的,艺人说自己完全不知情。没有人指控平台造假,水印只是完成了一个很小的功能:告诉你这文件被谁碰过。然后社交反应自己长出来了。
破绽三:没人署名
第三层最难改,因为它不是技术问题。
Wired 这个月报道,美国五大出版社里至少有三家——HarperCollins、Simon & Schuster、Hachette——在没公开披露、也没告知作者的情况下用了 AI 工具。用的地方不止封面,还包括给文学经纪人写邮件、写宣传文案、写封底文案、做营销物料。有员工说,很多是管理层要求的。
三家回应很有意思。Hachette 说支持用 AI 做"运营性"工作,帮作者的书触达更多读者,但"不支持把 AI 用于创意用途,包括与作者和合作伙伴沟通"。问题是,给经纪人写邮件是运营,写封底文案是创意,这条线自己的员工说已经跨过去了。Simon & Schuster 说员工能用有限的几个企业级工具,不强制,未经批准的工具禁止使用——"不强制"和"没发生"是两件事。HarperCollins 没有回应。
封面之所以敏感,是因为它是出版流程里少数会明确署名的环节。插画师有作品集、有报价、有经纪。用生成替换一次约稿,省下的不只是一笔钱,是一个新人进入这个行业的入口。而作者的名字印在封面上,通常是最后一个知道封面怎么来的人。
这一层破绽没有技术解法。水印能证明某个工具碰过文件,网格能让图看起来更像人做的,但"这张图是谁做的、他有没有被署名"只能靠制度回答:版权页加一行,合同里加一条,元数据里加一个字段。
所以,怎么判断一张图"像不像 AI 做的"
先看骨架。对齐、间距、留白有没有节奏。这一层占八成,而且几乎全靠规则,不靠模型。
再看痕迹。有没有那层看不见的戳,文件有没有可追溯的来路。这一层正在被工具化,也越来越容易被普通人用。
最后看署名。谁做的,谁批的,谁签的字。这一层没有工具,只有习惯。
前两层可以靠技术补。第三层补不了,只能靠人愿意把自己的名字放上去。
相关文章
五大出版社悄悄用AI做封面,读者已经开始认出来了
《连线》报道称,美国五大出版社中至少三家在未披露的情况下用AI生成封面与文案。官方回应与员工说法相互矛盾,而名字印在封面上的作者,往往是最后一个知道的人。
Character.AI 申请破产,迪士尼用 2000 万美元给专利兜底
Character.AI 申请破产,迪士尼以 2000 万美元充当马前卒,买的只是部分资产和专利许可。一个 1.5 亿美元 A 轮的故事,最后落在专利和每月八九百万美元的亏损上。
XERJ:一个会坦白自己数字灌水的编码代理搜索引擎
XERJ 用本地索引和 tree-sitter 符号帮编码代理少读文件:实测比 grep 省 2.7 倍 token,而不是标题宣称的 40 倍,维护者自己把这层窗户纸捅破了。
别再让 AI 盯着屏幕点鼠标了:CLI-Anything 给每个软件配一条命令行
别教 agent 看屏幕点鼠标。CLI-Anything 用七阶段流水线为 GIMP、Blender、LibreOffice 生成带测试和文档的 CLI,让 agent 直接敲命令。