2026 你的 AI 生成圖上傳完還會被認得是 AI 嗎?C2PA 浮水印 7 平台保留率全表
兩種浮水印,打的是不一樣的仗
直接看數據。Google 在 2025 年 11 月宣布,自家所有 AI 模型生成的圖像都會自動嵌入兩種記號:C2PA 元資料簽章,加上 SynthID 像素層浮水印。Adobe、OpenAI、Midjourney 在 2026 年 2 月也跟上 C2PA 2.1 規範。
這代表什麼?
從技術實現來看,這場「我是 AI 生成」的證明戰場,其實是兩套截然不同的工具堆疊在一起跑。一個是寫在檔案 metadata 裡的密碼學簽章,另一個是改變像素本身的隱形雜訊。前者怕剝除,後者怕重壓縮。
這個差異很關鍵。當你把圖片從 ChatGPT 下載、丟到 IG 限時動態、再轉發到 X,這條證明鏈會在哪一步斷掉?答案完全取決於平台動了哪一層。
C2PA 是什麼?SynthID 又是什麼?
具體來說:
C2PA(Coalition for Content Provenance and Authenticity) 是一套 2024 年成熟、2026 年 2 月推進到 v2.1 的規範。簡單講就是把產生/編輯歷程寫進 EXIF/XMP 之外的一段加密 manifest,再用憑證簽章。讀者用 c2patool(v0.26.27)一驗,就能知道這張圖是不是 AI 生的、誰改過、改了什麼。
SynthID 則是 Google DeepMind 自家的內建浮水印技術。它不寫 metadata,而是直接把雜訊嵌進像素,肉眼看不出來、檢測模型能讀。即使你把圖壓成 JPEG quality 70、轉 WebP、甚至小幅剪裁,SynthID 大多時候還活著。
這邊有個細節:兩者並非二擇一。Google 的做法是同時打——C2PA 給人看(meta 層),SynthID 給機器看(像素層)。一層被剝光,另一層還在。
但其他廠商不一定都跟。OpenAI 在 2024 年公告主要靠 C2PA;Midjourney 從 2026 年開始加入 C2PA;SynthID 屬於 Google 專屬。換句話說,你拿到的 AI 圖能不能被「機器層」追蹤,要看是誰生的。
為什麼上傳完證明就消失?
社群平台會做一件事:re-encode。
從架構角度看,平台收到使用者上傳的圖片後,幾乎都會走同一條 pipeline——解碼、縮放、重壓縮、重新封裝、剝除 EXIF/XMP/IPTC。理由很實際:降低儲存成本、避免相機 GPS 洩漏隱私、統一檔案格式。
代價就是 C2PA manifest 被連帶清空。
說白了,平台不是針對 C2PA,是 EXIF 走的時候 C2PA 跟著陪葬。SynthID 因為寫在像素裡,這條路徑下能不能存活,端看二次壓縮的力度。
整理各家公開的壓縮策略,主流社群平台的力度從輕到重大致排序:Threads → IG(Reels 略輕於貼文)→ Facebook → X(最暴力,常砍到原圖 30% 體積)。Discord 在沒勾「壓縮圖片」的情況下會保留原檔,這一點和大眾印象不太一樣。
七平台 × 三維度對照表
下表整理 2026 年 4 月各平台對 C2PA 元資料、EXIF、SynthID 像素層的處理。資料來源是各平台官方公告、開發者文件、與社群測試回報的彙整,並非每張圖逐張上傳實測。
| 平台 | C2PA manifest | EXIF / XMP | SynthID 像素層(壓縮後存活率) |
|---|---|---|---|
| Instagram(貼文) | 剝除 | 剝除 | 中(壓縮中等) |
| Instagram(限動) | 剝除 | 剝除 | 中偏低(再壓) |
| X(推文圖) | 剝除 | 剝除 | 低(壓縮最重) |
| 剝除 | 剝除 | 中 | |
| Threads | 剝除 | 剝除 | 中偏高(壓縮最輕的社群之一) |
| Discord(不勾壓縮) | 保留 | 保留 | 高(不壓縮) |
| Imgur | 部分保留 | 剝除 | 中(會二次轉 JPEG) |
| ImgBB | 多數保留 | 部分剝 | 中(轉檔依設定) |
| lpic.cc | 多數情境保留 | 剝除(隱私預設) | 高(不二次壓縮) |
差距不是公差,是設計策略差異。
從表格看出來的策略分歧
整理起來只有三種選擇:
策略 A:壓縮優先(社群平台)——X、IG、FB 為了 feed 載入速度與儲存成本,把所有圖一視同仁過 pipeline,C2PA 跟 SynthID 一起賠掉。這條路上,創作者證明 AI 來源的最後一道線只剩 SynthID 像素殘留,但壓縮重時也很脆。
策略 B:原檔保留(檔案分享導向)——Discord 在預設不壓縮的情況下,與 Catbox、lpic.cc 這類圖床走的路相近:上傳什麼就吐什麼,保留原始 manifest。代價是流量成本高、CDN 設計挑戰大。
策略 C:折衷(一般圖床)——Imgur、ImgBB 介於兩者之間,會做格式轉換但通常輕度,C2PA 看情況保留。對創作者來說是「比社群好、不如純檔案託管」。
說真的,沒有絕對的好壞。但一旦你的訴求是「上傳完還能證明這是 AI 生的」,策略 A 就是死路。
創作者該怎麼辦?
如果你只是要把 AI 圖發 IG 限動,老實說 C2PA 已經不重要——平台會洗光。剩下能撐的只有 SynthID(如果是 Google 圖),或你在描述欄主動標 #AIart。
但如果用途是商業授權、新聞素材、或法律需要溯源證據,證明鏈不能斷。這時就得避開會 re-encode 的平台,選會保留 manifest 的圖床發外連。
這條路上有一個雷要小心:Discord 看似保留原檔,但它的圖片連結帶 token、會過期,做為長期存證不可靠。
lpic.cc 在這場戰爭中的位置
我們的設計選擇是不二次壓縮——上傳什麼吐什麼,C2PA manifest 在大多數情境下能完整保留。對需要保留 AI 來源證明的設計師、新聞工作者很實用。
但要誠實揭露幾個限制:
- EXIF 預設會剝除(隱私考量,包含相機 GPS)。如果你的 C2PA 透過 EXIF 區段攜帶(少數舊實作)會受影響。標準的 XMP/JUMBF 區段保留無虞。
- 圖片有 30 天保留期(無互動再延長)。長期存證需要自己備份。
- 有檔案大小上限(單張 8MB 內)。AI 模型出的 4K 大圖要先壓過。
換句話說,這是一個「保留 manifest + 自動匿名化」的折衷產品,不是法律存證系統。要做最嚴謹的存證,還是得走憑證機關公證那條路。
至於圖片載入速度跟密碼保護,可以參考 lpic.cc 上傳頁,預設的免費上傳已涵蓋這次討論的大部分使用情境。
常見問題 FAQ
Q1:我用 ChatGPT 生的圖,上傳到 IG 之後檢測得出來是 AI 嗎? 不一定。OpenAI 在 2024 年開始嵌入 C2PA,IG 上傳時會剝除,metadata 層的證明就失敗了。OpenAI 同時用 SynthID 嗎?目前公開資訊指 OpenAI 主要靠 C2PA,沒明確採用 SynthID。所以 IG 重壓縮後,多數情況下無法可靠檢測。
Q2:那 Google Gemini 生的圖呢? Gemini 自帶 SynthID + C2PA。即使 IG 剝光 metadata,SynthID 像素層還在,Google 自家的 SynthID Detector 能辨識,但其他第三方工具不一定支援。
Q3:把圖片轉成 PDF 或截圖再分享,C2PA 會在嗎? 不會。PDF 不會搬 manifest,截圖等於整張重新編碼,兩種記號都會死。如果要保留證明鏈,原始檔案傳輸是唯一辦法。
Q4:C2PA 可以偽造嗎? 可以塞一段沒簽過的假 manifest,但用 c2patool 驗證會明確標出「未通過簽章」。所以重點不是「有 manifest」,而是「manifest 能不能對到合法憑證」。
Q5:lpic.cc 可以保證所有 C2PA manifest 永久保留嗎? 不能。原則上會保留標準 XMP/JUMBF 區段,但後端優化或格式正規化時可能影響少數情境。對嚴謹存證需求,建議自己留原檔。