AI图像水印对决：C2PA元数据可剥离，SynthID像素潜伏

两种水印技术：C2PA 元数据 vs SynthID 像素

聊 AI 图像水印之前，先得说清楚：市面上用来标记生成内容的技术，走的根本不是同一条路。C2PA（Content Credentials）的做法相当直白，它往文件里塞一段带签名的元数据，谁都能查，谁都能验。SynthID 则是另一套思路，它把水印直接揉进图像的像素里，肉眼看不见，机器却能读出来。一个是档案柜里的一张纸，一个是纸浆里掺的荧光粉 来源：nabraj。

我这人见不得纸上谈兵，索性拿 OpenAI 的图像生成 API 实际跑了一遍。生成几张图，先用 c2patool 检查有没有 C2PA 元数据，再用 ImageMagick 的 magick 命令把元数据剥掉，最后把原始图和剥离后的图都解码成 RGBA 像素流，算 SHA-256 哈希。这样一套下来，元数据有没有丢、像素有没有变，一目了然 来源：nabraj。

我准备了两个测试案例。一个纯白矩形，理论上最没有争议的内容；一个红苹果，提示词写的是“Draw a red apple, realistic studio photo, on a plain white background”，复杂度和纹理都上来了。两个案例对比着看，C2PA 和 SynthID 的表现差异会非常明显 来源：nabraj。

测试一：纯白矩形——C2PA 元数据可被完全剥离，像素不变

第一张图是纯白矩形。用 c2patool 跑了一遍，输出里赫然写着“One manifest”，说明 C2PA 元数据确实存在。提取 manifest 翻找字段，能确认它已经标记为 AI 生成。接下来用 magick 做剥离，再跑一次检查，结果变成了 not_detected。元数据说没就没，干净得让人不安 来源：nabraj。

但问题来了：图像本身变了吗？我把原始文件和剥离后的文件分别转成原始 RGBA 像素，算哈希。两个命令返回的 SHA-256 完全一致：ef994f090d047a181138e41a0e44bdec7cc22e4982bda529eecc2240c21c3cb2。像素一模一样，剥离操作只动了元数据，没碰图像内容分毫 来源：nabraj。

到这里我忍不住嘀咕了一句：这张纯白矩形，OpenAI 居然没给它加 SynthID。我查了一圈，确认这个反直觉的发现确实存在——在简单形状上，OpenAI 似乎根本没有调用 SynthID 的像素嵌入逻辑。元数据一剥，整张图就成了无证流民 来源：nabraj。

测试二：红苹果——SynthID 在像素中幸存，与 C2PA 表现不同

换成红苹果再来一轮。生成、检查、剥离元数据，然后跑内容溯源检测。结果 JSON 摆在那里，两条记录泾渭分明：C2PA 的状态是 not_detected，validation_state 写着 not_present，元数据被剥干净了；但 SynthID 一栏，outcome 是 detected。像素里埋着的东西，跟元数据存不存在没有任何关系 来源：nabraj。

作者在原帖里就一句话评论：“This is expected”。确实如此，SynthID 本来就设计成嵌在像素里，你剥掉外层文件信息，它照样在。对比前面那张纯白矩形，结论就出来了：简单形状不触发 SynthID，复杂图像才触发。OpenAI 这套逻辑不是全程无死角，更像是有选择性地给图像内容上保险 来源：nabraj。

我把红苹果又做了两个极端操作：居中裁掉一块 512×512 的像素，转成 JPEG 质量压到 75。两次检测，SynthID 都还活着。裁切、压缩、重编码，这些日常得不能再日常的编辑手段，都没能把它赶走。相比之下，C2PA 的元数据在这些操作面前几乎没有还手之力。两种技术的实战差距，在这个苹果上暴露得明明白白 来源：nabraj。

我自己的判断是，C2PA 像贴在墙上的告示，谁都能撕；SynthID 像墙纸里编进去的暗纹，撕了表面它还在。但 SynthID 也不是万能的，纯白矩形上它就缺席了，这中间的空白地带，得靠检测方自己想清楚怎么补。

原文：

Testing AI image watermarks: C2PA and SynthID · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年11月11日