AI 图像水印详解：可见水印、隐形水印与 C2PA 内容凭证

2026 年 8 月，谷歌把 AI 图像上的可见水印改成了可选。在 Gemini 和 Flow 里关掉新的「媒体水印」（Media watermark）开关，用 Nano Banana 和 Omni 模型生成的图片、视频和音乐会去掉角落的闪光徽标。但「没有可见水印」不等于「没有 AI 标记」。图像里仍然带着隐形 SynthID 水印和 C2PA 元数据，而新的工具——谷歌开源的 Credentio 库、Anthropic 为欧盟《人工智能法案》给 Claude 加水印——正在让 AI 来源变得更容易被识别，而不是更难。

如果你生成或发布 AI 图片，需要分清三层标记：可见水印、隐形水印和内容凭证（C2PA）。本文逐一解释每一层的作用，说明关掉可见徽标后到底还剩什么，并给出一份实用的查验清单。

AI 图像水印的三个层次

AI 图像提供商用三种不同的方式标记输出，它们回答的是三个不同的问题。

可见水印。叠在图像上的徽标——谷歌的是 Nano Banana 和 Omni 模型生成内容右下角的小闪光标记。这是唯一人眼一眼就能看到的层，也是最容易裁掉的一层，行业正在逐渐弃用它，原因之一就在这里。

隐形水印。嵌在像素本身里的信号，人眼无法察觉。谷歌的 SynthID 在生成的瞬间就把这种水印嵌入图像，并设计成能扛住常见的修改，比如裁剪、加滤镜、改帧率或是有损压缩。它回答的问题是「这张图是不是 AI 模型生成的」——但前提是有人用检测工具去查。

内容凭证（C2PA）。附着在文件上的元数据，遵循 C2PA（内容来源与真实性联盟）制定的开放标准。C2PA 官方把内容凭证形容为数字内容的「营养标签」——一份带签名的记录，说明内容的来源和经历过的编辑，任何读取文件的人都能看到。它回答的问题是「这张图的来源是什么，有没有被动过手脚」。

这三层是互补关系而不是替代关系：可见徽标是给人看的提示，隐形水印是持久的模型指纹，C2PA 则是结构化的来源记录。

谷歌 2026 年 8 月的改动：关掉可见水印，SynthID 和 C2PA 仍在

2026 年 8 月中旬，谷歌宣布用户可以关掉可见水印。Gemini 和谷歌的 AI 视频生成器 Flow 里新增了 「媒体水印」 设置，可以去掉 Nano Banana 和 Omni 模型生成内容上的闪光徽标。谷歌还计划把这个设置扩展到 Search，并表示在要求保留可见水印的国家不会上线这一开关。

关键在不变的部分。据谷歌 Labs、Gemini 和 AI Studio 副总裁 Josh Woodward 的说法，即使关掉可见徽标，AI 生成内容里仍然嵌着隐形 SynthID 水印和 C2PA 元数据。你依然可以通过问 Gemini 或 Search「这张图是不是 AI 生成的」来查验。

放到行业背景里看，谷歌这一步是在向 OpenAI 和 Meta 看齐。这两家的 AI 图片大多也不加可见水印——OpenAI 靠 C2PA 之类的元数据标记 AI 来源，Meta 则推出了自家的 Content Seal 标准。实际后果是：「我没看到水印」不再是一个有意义的目测判断，想知道一张图的来源，现在必须借助工具。

为什么「没有可见水印」不等于「检测不到」

关掉可见徽标之后，一张 Gemini 生成的图片仍然有三件事是真的：

1. SynthID 还在。隐形水印在生成时就已嵌入，设计上能扛住缩放、滤镜和压缩。谷歌的检测工具（通过 Gemini，或 SynthID 检测器门户）依然能确认内容是否由谷歌 AI 创建或编辑。
2. C2PA 元数据还在。文件里带着机器可读的来源记录，经过签名，任何篡改都能被发现。
3. 查验依然可行。你不必相信图片本身——去查就行。问 Gemini、用 SynthID 检测器，或者用任何符合标准的工具检查 C2PA 凭证。

视频和音乐遵循同样的原理，但本文聚焦图像——这里的生态变化最快。

整个生态正在把「检测」变成默认

同一周里有两则公告，正好说明 AI 图像溯源的方向。

谷歌开源 Credentio（2026 年 8 月 13 日）。Credentio 是一个处理 C2PA 内容凭证的 C++ 库，支持规范版本 2.2 和 2.4。它正是支撑了近 40 个符合 C2PA 规范的谷歌产品、处理过数百亿生成资产的那套代码。Credentio 在本地完成凭证验证——不经过云端上传——内存占用小，能处理数 GB 级的大文件。它支持可配置的信任列表，并能深度解析清单、签名和声明结构。谷歌表示计划把 Credentio 从验证扩展到生成内容凭证并直接嵌入媒体文件。

来源：Google Developers Blog《Introducing Credentio: Open Source C++ Library for C2PA Content Credentials from Google》（2026 年 8 月 13 日）

对图像用户来说，实际影响是：快速、本地的 C2PA 验证正在变成一种通用基础设施——应用无需把你的文件传到服务器就能查验来源。

Anthropic 给 Claude 加水印（2026 年 8 月 11 日宣布）。Anthropic 签署了欧盟《人工智能法案》第 50(2) 条关于 AI 生成内容透明度的实践准则。按照这一承诺，Claude 生成的文本会携带嵌入的、人眼不可见的水印，受支持的生成文件（.svg、.png、.jpg）会附带遵循 C2PA 标准的签名来源元数据。标记在全球生效——覆盖 Claude Platform（API）、Claude、Claude Code、Claude Cowork 和 Claude Tag——新模型从发布第一天起就带标记，存量模型的支持仍在推进中。欧盟《人工智能法案》的透明度义务已于 2026 年 8 月 2 日生效，此前上线的产品有 4 个月宽限期。

Anthropic 对局限说得很直白：检测到标记只是「内容可能经过 Claude 处理」的信号，不是确凿证据；反过来，没有检测到标记也不能证明内容是人类写的——大量编辑、改写、翻译、过短的文本或被剥离的元数据都可能让标记消失。这套坦诚的框架，同样适用于 SynthID 和 C2PA 等所有水印系统。（Anthropic 在它的 Claude 标记说明页 里写明了这些局限。）

给 AI 图像用户的实用清单

无论你用哪家工具生成或发布图片，把溯源查验当成常规步骤：

1. 弄清你的工具嵌了什么。查提供商的文档：可见水印、隐形水印、C2PA 元数据，还是没有？不同提供商的组合各不相同。
2. 在依赖一张「干净」的图之前先查验。如果一张图很重要——涉及报道、授权、合规或真实性——就去查：问 Gemini 或谷歌搜索它是不是 AI 生成的，跑一遍 SynthID 检测器，或用符合标准的工具检查 C2PA 凭证。开发者可以用谷歌开源的 Credentio 做本地、高吞吐的 C2PA 验证。
3. 不要把「没有可见水印」等同于「检测不到」或「人类创作」。2026 年 8 月之后，这个等式对谷歌模型已经不成立，对 OpenAI 和 Meta 的模型也一直不成立。看起来干净的图，照样可能带着隐形标记和元数据。
4. 该披露时就披露。欧盟《人工智能法案》的透明度义务已于 2026 年 8 月生效，如果你把 AI 内容用于商业分发，请核对适用于你的规则。拿不准就披露。
5. 记住诚实的局限。水印是信号，不是证据。编辑、转码、截图和专门的去除工具都可能削弱或抹掉标记——没有任何标记系统能覆盖所有情况。把溯源工具当证据看，而不是当定论。

常见问题

隐形 AI 水印能去掉吗？不能可靠地去掉。SynthID 设计上能扛住裁剪、滤镜和压缩，C2PA 元数据经过签名，篡改会被发现。激进的编辑或重新编码确实可能削弱或抹掉标记——这正是提供商把标记当「信号」而非「保证」的原因。

去掉 AI 水印违法吗？取决于你在哪里、拿图做什么。欧盟《人工智能法案》的标注义务已于 2026 年 8 月生效，不同平台和司法辖区的做法也不一样。真正有风险的一般是「抹掉标记去伪装来源」这个行为本身，而不是技术操作。

怎么判断一张图是不是 AI 生成的？谷歌模型的内容，可以问 Gemini 或用 SynthID 检测器；带 C2PA 签名的文件，可以用任何符合标准的工具检查内容凭证，开发者还可以选谷歌开源的 Credentio。

Gemini 生成图还有水印吗？有——可见徽标现在可以关掉，但 Nano Banana 和 Omni 生成的内容仍然带着 SynthID 水印和 C2PA 元数据。

结语

谷歌 2026 年 8 月的改动，去掉的是人眼能看见的那一层，而不是机器能读取的那些层。可见水印从来都是三者里最弱的一环；AI 图像溯源真正持久的部分，是隐形水印加上 C2PA 内容凭证——配合 Credentio 这类本地验证工具，以及 Anthropic 和欧盟《人工智能法案》推动的合规标记，检测正在成为默认。对任何生成、发布或消费 AI 图片的人来说，最有用的习惯很简单：不要凭肉眼判断一张图，去查它带着什么。