Google 让可见 AI 水印变为可选，但 SynthID 仍会保留

尽管多年来一直将可见 AI 水印视为重要的透明度措施，Google 现在正取消一项熟悉的限制。engadget 的 Google 报道称，用户如今可以关闭 Google AI 产品生成的部分内容上所添加的可见标记。不可见的 SynthID 水印仍将嵌入其中。

这一区别界定了此次调整的全部内涵。Google 正在让导出的媒体更为干净，同时并未放弃机器可读取的来源信息；这类信息记录数字内容是如何创建或修改的。用户获得了展示层面的控制权，而 Google 则保留了一种识别其模型生成内容的技术手段。

此举也让 Google 更接近那些生成媒体通常不会被永久品牌标识覆盖像素的竞争对手。不过，它将部分核验负担从普通观众转移给了软件、平台、记者和事实核查人员。

Google 曾同时使用两层机制。可见的 Gemini 闪光图标或 Veo 标签向观众提供即时提示；SynthID 则提供一种旨在经受常见编辑的隐藏信号。第一层正变为可选项，而第二层仍是 Google 透明度战略的核心。

Google 正将干净导出与 AI 身份识别分离

Google 的调整移除的是可见披露层，而不是用于识别 AI 生成媒体的底层系统。

据报道的水印调整显示，用户可从符合条件的 Google AI 输出中移除可见标记。相关报道于 2026 年 8 月 14 日出现，用户也称在部分 Gemini 设置中看到了媒体水印控制选项。

可见标记是直接叠加在生成像素上的徽标或标签。观众无需特殊软件即可识别。移除该标记后，创作者便可获得更干净的文件，用于演示文稿、广告草稿、分镜、社交帖子和其他视觉作品。

SynthID 的工作方式不同。Google DeepMind 的不可见来源信息系统会在生成的图像、视频、音频或文本中嵌入信号。这些信号人眼或人耳无法察觉，但可由兼容工具检测到。

Google 表示，图像和视频水印会在内容生成时加入。其设计目标是抵抗常规转换，包括裁剪、滤镜、帧率变化和有损压缩。它的存在并不依赖于占据角落的可见徽标。

因此，据报道的控制选项并不意味着匿名。一张没有 Gemini 闪光图标的图片，仍可能包含将其与 Google 生成式模型关联的证据。看起来干净的导出内容不应被解读为照片或人类创作的插画。

Google 过去的政策让这种双层方案更为明显。在 Gemini 应用中创建或编辑的图片通常会同时获得可见标记和 SynthID。生成的视频在多个消费者产品体验中也带有可见标签。

此前已有例外。Google 表示，Google AI Ultra 订阅者以及通过 Google AI Studio 制作的 Nano Banana Pro 图片可以省略可见标记。这项政策承认了 Google 所称专业工作中对干净视觉画布的需求。

新的做法似乎将这种灵活性扩展到狭窄的专业例外之外。不过，具体的推出范围仍然重要。可用性可能因账户、地区、设备、媒体格式和 Google 产品而异。

早期用户报告称，该设置出现在桌面网页版体验中，而一些移动端用户并未立即看到它。相关报道出现时，Google 的公开帮助材料尚未完整说明每个推出边界。

这留下了几个实际问题。尚不清楚单一偏好设置是否同样覆盖图像和视频，或 Gemini 与 Flow 是否分别管理该设置。企业管理员也可能获得不同的控制选项。

推出细节仍支持一个明确结论：Google 不再将永久性的像素级标签视为消费者生成媒体唯一可接受的披露方式。

该公司转而希望身份识别能够在展示层之下持续存在。这带来了更干净的创意输出，但也改变了谁能够识别其来源。

Google 为何改变可见 AI 水印的做法

可见水印给正当创作者带来摩擦，却几乎无法阻止那些一心想掩盖图像来源的人。

角落中的徽标可能干扰最终构图。它可能遮挡文字、占用留白、分散对产品模型图的注意力，或让演示资产看起来尚未完成。创作者往往希望披露信息附着在发布语境中，而不是永久烙印在每个工作文件里。

随着 AI 工具从实验走向日常生产，这一问题愈发明显。设计师可能会先生成背景概念，再添加原创文字和品牌元素；电影制作人则可能在一场明确标注的幕后展示中使用短片段。

这两种情形都不必然要求最终像素中存在永久徽标。创作者可以通过说明文字、署名、平台标签或制作说明进行披露。最有效的方式取决于媒体出现在哪里，以及受众如何接触它。

可见水印对蓄意移除的抵抗力也很弱。一个小小的角落标记可以被裁剪、涂抹、模糊，或借助常见编辑工具重建。专门的移除服务让这一过程变得更加容易。

这种弱点造成了令人不安的权衡：诚实用户承受设计上的代价，而具有欺骗意图的用户却有多种绕过路径。因此，强制保留可见标记，可能给遵守规则的创作者带来比执意滥用者更大的负担。

Google 还面临竞争压力。许多热门生成式工具导出媒体时，并不会在每张图片上永久覆盖品牌徽标。比较输出结果的客户会立刻注意到这一差异，即使他们从不查看元数据或来源系统。

结果是，产品处于劣势，却不能保证更强的问责性。用户可以选择另一款生成器、手动移除徽标，或通过本就能生成更干净媒体的开发者工作流程访问 Google 模型。

在此次调整之前，Google 已经承认这一专业使用问题。推出 Nano Banana Pro 时，该公司为许多用户保留了可见标记，但在特定专业和开发者场景中将其移除。

这种折中按产品访问权限而非发布意图区分用户。准备诚实学校演示的普通用户可能会得到一个徽标，而专业账户则可能获得干净导出。

可选设置更为简单。它将可见标签视为展示偏好，同时把 SynthID 维持为基础设施。用户自行决定即时视觉提示是否应出现在输出内容中。

这一时机也反映出对核验更大规模的投入。2026 年 5 月，Google 表示其透明度扩展已将 SynthID 应用于逾 1000 亿张图片和视频。该公司还称，已为 6 万年的音频添加水印。

Google 表示，SynthID 核验已在全球使用 5000 万次。该公司正将核验功能从 Gemini 扩展至 Search 和 Chrome，同时为企业客户增加 AI Content Detection API。

这些数字由公司自行报告，并非对检测准确率的独立测量。尽管如此，它们显示了 Google 的战略重心所在。该公司越来越将核验视为可跨产品提供的服务，而不只是生成时印上的一个徽标。

这一转变让可见水印的调整不再那么令人意外。Google 可以放宽显眼标记，因为它已建立更多可检查隐藏来源信息的入口。

然而，覆盖范围并不等于普遍可及。一个人在滚动浏览未标记图片时，仍需要平台标签、核验界面，或足够的怀疑来主动调查。大多数观众不会停下来上传每一张可疑图片。

Google 解决了创作者摩擦问题的一部分，但尚未解决让隐藏信号对普通受众真正有意义的最后一公里问题。

为什么这则 Engadget Google 报道本质上是一场透明度权衡

Google 正以被动披露换取更干净的媒体和主动核验，这有利于创作者，却增加了对技术中介的依赖。

可见水印无需观众做任何事便能传达信息。徽标可能粗糙且可被移除，但其含义立刻可见。观众看到标记，便知道该文件经过了 AI 生成系统。

不可见水印则需要一个检测步骤。有人必须将文件提交给 Gemini、使用受支持的核验产品，或依赖自动检查信号的平台。信息存在，但不会自行显露。

这一区别很重要，因为透明度面向两类不同受众。创作者需要可用的输出，而观众需要可访问的背景信息。完全为其中一方优化的系统，都可能让另一方感到受挫。

这则 engadget Google 报道显示，Google 正优先采用分层模式。创作者获得更干净的画布；核验工具、内容平台和来源标准则承担更多披露责任。

Google 自己的 Gemini 支持文档描述了这一体系中的两种技术。SynthID 检测与 Google AI 相关的不可感知信号。Content Credentials 则通过由 Coalition for Content Provenance and Authenticity 制定的行业标准，记录来源和编辑历史。

Content Credentials 的作用类似经过签名的数字记录。它们可以识别提供信息的公司，并说明创作或编辑时使用的工具。它们并不能独立证明每个像素都真实可靠。

SynthID 回答的是另一个问题。当 Gemini 检测到它时，Google 表示该媒体全部或部分内容是使用兼容 AI 系统创建或编辑的。缺少信号并不能证明内容由人类创作。

这一限制值得强调。Google 的核验指南指出，未检测到 SynthID 标记仅意味着该工具没有识别到兼容水印。媒体仍可能来自其他生成器。

即使是 Google 生成的媒体，也可能产生不确定结果。Google 列出的可能使检测复杂化的因素包括细节有限、编辑幅度很小以及反复转换。该公司表示，水印通常能够在调整大小、重新着色、压缩和其他修改后保留。

“通常”不等于“始终”。水印检测是一种概率性的技术信号，而非对作者身份、意图或真实性的完整说明。一张真实照片也可能因虚假说明文字而被用于欺骗。

这正是核心对手并非 Google 与某一家竞争 AI 公司，而是干净的创意输出与无需额外努力便能发挥作用的披露机制之间的矛盾。

竞争对手会影响这种张力，但并不定义它。OpenAI、Kakao、ElevenLabs、NVIDIA、Meta、相机厂商和编辑平台正在构建溯源环境的不同部分。

Google 在 2026 年 5 月表示，OpenAI、Kakao 和 ElevenLabs 正将 SynthID 引入更多生成内容。该公司还重点提到 NVIDIA 将该技术用于 Cosmos 视频模型。

这一扩展很重要，因为如果专有检测器只能识别单一厂商的输出，其价值就有限。共同采用可为平台提供更广泛的信号，尽管实现差异仍可能导致覆盖范围不一致。

C2PA 通过可互操作的凭证提供了另一条路径。其溯源标准可记录兼容相机、编辑器、生成器和发布平台之间的媒体历史。Google 与其他科技和媒体公司一道，担任该联盟指导委员会成员。

这两种方法都无法消除欺骗。元数据可能在日常分享过程中被剥离。水印可能遭受移除攻击。截图可能破坏溯源链的部分环节，而不受支持的工具可以在没有任一信号的情况下创建合成媒体。

因此，可靠的生态系统需要重叠的证据。不可见水印、签名凭证、平台标签、发布语境、反向图片搜索和传统报道可以相互支撑。

可见标签在这一体系中仍然有用。只是不能将其与持久的技术证据混为一谈。Google 实际上正将其从强制性基础设施降级为可选的沟通方式。

这或许是正确的产品决策。永久标识从来都不是充分保护，而且它让合法产出更难使用。不过，替代方案只有在验证成为常规操作且广泛可见时才有效。

对于知识工作者而言，这一变化带来了一个实际的记录保存问题。一张干净的 AI 图像可能会与提示词、源文件、编辑历史和披露决定相分离。团队需要在媒体进入演示文稿或共享文件夹前保留这些细节。

可搜索的 AI 知识库可以将提示词、审批、来源说明和使用语境一并保存。即使平台丢失元数据或可见标记消失，这些记录仍然很有价值。

其教训不止于水印。创作语境随资产一同流转时，溯源效果最佳。隐藏信号可以辅助验证，但无法替代负责任的记录。

不可见 SynthID 仍存在“最后一公里”问题

保留 SynthID 保护了技术识别渠道，但在大多数人遇到可疑媒体的那一刻，透明度变得不那么直观。

想象一张 AI 生成图像出现在快速滚动的社交信息流中。带有可见 Gemini 闪光标识时，第一位看到它的人能立即获得语境。没有标识时，用户必须先察觉可疑之处，才会寻求验证。

这一步额外操作带来了阻力。大多数人不会下载每张图片，再询问 Gemini 是否由 Google 生成。他们会根据账号、说明文字、周围讨论和可见细节迅速作出判断。

平台可以通过自动检查溯源信息来减轻这一负担。服务可在上传时检测 SynthID 或兼容的 Content Credentials，然后在帖子旁显示清晰标签。

不过，平台支持仍不均衡。检测效果可能因文件类型、产品、账户和处理流程而异。图像压缩或重新编码也可能影响某些溯源信息。

Google 正努力扩大验证覆盖面。Search、Lens、Circle to Search、Gemini 和 Chrome 可以让来源检查更容易获得。企业客户可使用检测界面开展审核、分类、欺诈审查或事实核查工作流。

这些工具提升了可用性，但也将解释权集中起来。用户必须相信 Google 能准确检测与 Google 相关的信号，并谨慎解释模糊结果。

Google 的帮助页面目前提醒，Gemini 可识别由 Google AI 创建的 SynthID 内容，即便其他公司也在采用该技术。这一缺口可能在过渡期间造成令人困惑的结果。

负面结果尤其容易被误读。“未检测到 SynthID”并不意味着“并非 AI 生成”。它可能意味着媒体由另一套系统创建、水印被削弱，或文件缺少足够可检测的细节。

正面结果同样存在边界。它可以表明 Google AI 创建或编辑了媒体的一部分，但无法揭示所描绘事件是否真实发生、人类是否主导了构图，或周围的说法是否准确。

因此，负责任的发布者应避免基于单一检测器作出二元真实性判断。他们应准确说明结果能够证明什么，以及哪些问题仍未解决。

可移除标签也为组织带来政策挑战。公司可能允许 AI 生成插图，但要求在面向客户的材料中披露。可选水印让个人用户可以绕过最明显的合规提示。

组织需要更明确的内部规则。当员工关闭可见标记时，可以要求提供说明文字、资产元数据、生成日志或审查记录。干净导出不应变成无记录导出。

教育领域也面临类似问题。学生或教师可以恰当地使用生成图像，但可见标记的缺失使披露规范更为重要。课程政策应明确 AI 辅助作品必须附带哪些信息。

记者面临不同的负担。他们应尽可能取得原始文件，因为截图和转发媒体可能会移除有用的语境。检测结果应补充来源核实，而非取而代之。

广告主和产品团队也需考虑受众预期。移除可见水印能改善视觉质量，但当观众后来发现其来源时，未披露的合成图像可能损害信任。

创作者在关闭标记前应区分两个问题：标识是否干扰作品，以及观众将如何获得等效语境？第一个问题关乎设计，第二个问题关乎披露。

对于一篇明确标注的文章中的实验性插图，说明文字或许已经足够。但对于一张与突发新闻主张并列呈现的逼真图像，这可能并不充分。语境决定风险。

因此，对 Google 这一决定的怀疑解读很直接：该公司在自动验证尚未普及之前，削弱了一项可见安全措施。

更有利的解读也同样可信。Google 移除了一个薄弱、易被裁切的障碍，同时保留了技术上更持久的信号，并扩展了可检测该信号的工具。

两种解读都依赖于尚不完整的证据。独立研究人员需要在多次生成、不同格式、编辑链和蓄意攻击下测试 SynthID。Google 的规模主张并不能回答所有可靠性问题。

一篇关于 SynthID-Image 的 2026 年研究论文描述了其在互联网规模上的部署，并评估了其在常见转换下的稳健性。关于水印移除的研究仍在继续，其中包括专门旨在击败嵌入式溯源信号的攻击。

任何水印都不应被视为永久有效。嵌入方法、检测器、移除技术和新一代生成模型之间的对抗将持续下去。

Google 的决定接受了这一现实。它将重点从让 AI 媒体看起来带有标签，转向让其来源能够被技术手段发现。能否带来更好的透明度，取决于导出之后发生什么。

三个信号将表明 Google 的押注是否奏效

下一项考验不是用户是否关闭标识，而是他们关闭后，隐藏的溯源信息是否仍可被检测、获取和清楚说明。

第一个信号是 Google 的最终上线文档。该公司需要明确哪些用户、地区、设备、格式和产品可使用可见水印控制功能。

广泛且一致的上线将确认这是一项持久的政策变化。范围狭窄的桌面端实验则会削弱这一结论。Gemini、Flow、Workspace 和开发者产品采用不同规则，也可能令用户困惑。

文档应说明关闭可见标记是否影响图像、视频或两者。还应澄清受管理账户如何处理该偏好，以及管理员能否强制执行披露设置。

关于 SynthID 的清晰说明同样重要。Google 应明确隐藏水印仍保持启用，并解释用户如何验证导出内容。界面不应暗示干净文件没有溯源信号。

第二个信号是在主要分发平台上的自动检测。Google 已将验证扩展至更多消费者界面，但创建与分发发生在不同公司之间。

如果社交网络、出版商、云存储系统和创意应用程序能自动识别兼容的溯源信息，移除可见标记的风险就会降低。观众无需手动调查即可获得语境。

Google 与 C2PA 成员的合作提供了一条路径。更广泛采用 SynthID 提供了另一条路径。最强的结果是将两种方法结合，同时向用户呈现易于理解的标签。

如果平台整合停滞，可见水印的移除将把过多工作转嫁给个人。很少有人检查的隐藏溯源信息，无法提供与标识相同的即时提醒。

第三个信号是针对真实世界编辑后的独立测试。研究人员应评估 SynthID 是否能在裁切、截图、压缩、颜色变化、滤镜、合成和生成式编辑后存续。

测试应报告假阳性、假阴性和不确定结果。还应区分常规创作者工作流与蓄意攻击。它们是具有不同政策影响的不同可靠性问题。

强劲的独立表现将支持 Google 的权衡。它将表明，干净导出在日常分发后仍可识别。薄弱或不一致的结果则会加强增加额外可见披露的理由。

用户不应等到这些证据出现才采取合理做法。任何关闭标识的人都可以保留原始文件、提示词、生成日期、模型信息和编辑历史。

团队可以将这些记录与成品资产一同存储。发布者可以在说明文字或署名中披露 AI 的使用。平台可以在处理过程中保留溯源数据，并传达检测器的不确定性。

观众也应将验证视为多项线索之一。检查来源账号、原始上传内容、发布语境、反向图片结果、Content Credentials 以及任何可用的 SynthID 结果。

Engadget 对 Google 的报道标志着一次真正的产品转向，但并不代表退出水印领域。Google 允许媒体看起来未带标记，同时在底层保留隐藏识别层。

这一选择改善了创意使用体验，也给验证基础设施带来更大压力。它还要求普通用户理解：干净的像素并不意味着来自人类。

未来三个月，请关注 Google 的上线文档、平台级标签和独立稳健性测试。这些信号将共同表明，可选可见标记究竟改善了系统，还是仅仅让合成媒体更难被识别。

对创作者而言，当下该做的事很简单：在关闭水印之前，先想清楚受众将如何获得原本由标识提供的背景信息。干净的呈现与坦诚的披露可以并存，但前提是有人有意识地保留两者。