返回部落格
技術科普隱私安全

2026 你的 AI 生成圖上傳完還會被認得是 AI 嗎?C2PA 浮水印 7 平台保留率全表

發佈於10 min read
分享文章

兩種浮水印,打的是不一樣的仗

直接看數據。Google 在 2025 年 11 月宣布,自家所有 AI 模型生成的圖像都會自動嵌入兩種記號:C2PA 元資料簽章,加上 SynthID 像素層浮水印。Adobe、OpenAI、Midjourney 在 2026 年 2 月也跟上 C2PA 2.1 規範。

這代表什麼?

從技術實現來看,這場「我是 AI 生成」的證明戰場,其實是兩套截然不同的工具堆疊在一起跑。一個是寫在檔案 metadata 裡的密碼學簽章,另一個是改變像素本身的隱形雜訊。前者怕剝除,後者怕重壓縮。

這個差異很關鍵。當你把圖片從 ChatGPT 下載、丟到 IG 限時動態、再轉發到 X,這條證明鏈會在哪一步斷掉?答案完全取決於平台動了哪一層。

C2PA 是什麼?SynthID 又是什麼?

具體來說:

C2PA(Coalition for Content Provenance and Authenticity) 是一套 2024 年成熟、2026 年 2 月推進到 v2.1 的規範。簡單講就是把產生/編輯歷程寫進 EXIF/XMP 之外的一段加密 manifest,再用憑證簽章。讀者用 c2patool(v0.26.27)一驗,就能知道這張圖是不是 AI 生的、誰改過、改了什麼。

SynthID 則是 Google DeepMind 自家的內建浮水印技術。它不寫 metadata,而是直接把雜訊嵌進像素,肉眼看不出來、檢測模型能讀。即使你把圖壓成 JPEG quality 70、轉 WebP、甚至小幅剪裁,SynthID 大多時候還活著。

這邊有個細節:兩者並非二擇一。Google 的做法是同時打——C2PA 給人看(meta 層),SynthID 給機器看(像素層)。一層被剝光,另一層還在。

但其他廠商不一定都跟。OpenAI 在 2024 年公告主要靠 C2PA;Midjourney 從 2026 年開始加入 C2PA;SynthID 屬於 Google 專屬。換句話說,你拿到的 AI 圖能不能被「機器層」追蹤,要看是誰生的。

為什麼上傳完證明就消失?

社群平台會做一件事:re-encode。

從架構角度看,平台收到使用者上傳的圖片後,幾乎都會走同一條 pipeline——解碼、縮放、重壓縮、重新封裝、剝除 EXIF/XMP/IPTC。理由很實際:降低儲存成本、避免相機 GPS 洩漏隱私、統一檔案格式。

代價就是 C2PA manifest 被連帶清空。

說白了,平台不是針對 C2PA,是 EXIF 走的時候 C2PA 跟著陪葬。SynthID 因為寫在像素裡,這條路徑下能不能存活,端看二次壓縮的力度。

整理各家公開的壓縮策略,主流社群平台的力度從輕到重大致排序:Threads → IG(Reels 略輕於貼文)→ Facebook → X(最暴力,常砍到原圖 30% 體積)。Discord 在沒勾「壓縮圖片」的情況下會保留原檔,這一點和大眾印象不太一樣。

七平台 × 三維度對照表

下表整理 2026 年 4 月各平台對 C2PA 元資料、EXIF、SynthID 像素層的處理。資料來源是各平台官方公告、開發者文件、與社群測試回報的彙整,並非每張圖逐張上傳實測。

平台 C2PA manifest EXIF / XMP SynthID 像素層(壓縮後存活率)
Instagram(貼文) 剝除 剝除 中(壓縮中等)
Instagram(限動) 剝除 剝除 中偏低(再壓)
X(推文圖) 剝除 剝除 低(壓縮最重)
Facebook 剝除 剝除 中
Threads 剝除 剝除 中偏高(壓縮最輕的社群之一)
Discord(不勾壓縮) 保留 保留 高(不壓縮)
Imgur 部分保留 剝除 中(會二次轉 JPEG)
ImgBB 多數保留 部分剝 中(轉檔依設定)
lpic.cc 多數情境保留 剝除(隱私預設) 高(不二次壓縮)

差距不是公差,是設計策略差異。

從表格看出來的策略分歧

整理起來只有三種選擇:

策略 A:壓縮優先(社群平台)——X、IG、FB 為了 feed 載入速度與儲存成本,把所有圖一視同仁過 pipeline,C2PA 跟 SynthID 一起賠掉。這條路上,創作者證明 AI 來源的最後一道線只剩 SynthID 像素殘留,但壓縮重時也很脆。

策略 B:原檔保留(檔案分享導向)——Discord 在預設不壓縮的情況下,與 Catbox、lpic.cc 這類圖床走的路相近:上傳什麼就吐什麼,保留原始 manifest。代價是流量成本高、CDN 設計挑戰大。

策略 C:折衷(一般圖床)——Imgur、ImgBB 介於兩者之間,會做格式轉換但通常輕度,C2PA 看情況保留。對創作者來說是「比社群好、不如純檔案託管」。

說真的,沒有絕對的好壞。但一旦你的訴求是「上傳完還能證明這是 AI 生的」,策略 A 就是死路。

創作者該怎麼辦?

如果你只是要把 AI 圖發 IG 限動,老實說 C2PA 已經不重要——平台會洗光。剩下能撐的只有 SynthID(如果是 Google 圖),或你在描述欄主動標 #AIart。

但如果用途是商業授權、新聞素材、或法律需要溯源證據,證明鏈不能斷。這時就得避開會 re-encode 的平台,選會保留 manifest 的圖床發外連。

這條路上有一個雷要小心:Discord 看似保留原檔,但它的圖片連結帶 token、會過期,做為長期存證不可靠。

lpic.cc 在這場戰爭中的位置

我們的設計選擇是不二次壓縮——上傳什麼吐什麼,C2PA manifest 在大多數情境下能完整保留。對需要保留 AI 來源證明的設計師、新聞工作者很實用。

但要誠實揭露幾個限制:

  1. EXIF 預設會剝除(隱私考量,包含相機 GPS)。如果你的 C2PA 透過 EXIF 區段攜帶(少數舊實作)會受影響。標準的 XMP/JUMBF 區段保留無虞。
  2. 圖片有 30 天保留期(無互動再延長)。長期存證需要自己備份。
  3. 有檔案大小上限(單張 8MB 內)。AI 模型出的 4K 大圖要先壓過。

換句話說,這是一個「保留 manifest + 自動匿名化」的折衷產品,不是法律存證系統。要做最嚴謹的存證,還是得走憑證機關公證那條路。

至於圖片載入速度跟密碼保護,可以參考 lpic.cc 上傳頁,預設的免費上傳已涵蓋這次討論的大部分使用情境。

常見問題 FAQ

Q1:我用 ChatGPT 生的圖,上傳到 IG 之後檢測得出來是 AI 嗎? 不一定。OpenAI 在 2024 年開始嵌入 C2PA,IG 上傳時會剝除,metadata 層的證明就失敗了。OpenAI 同時用 SynthID 嗎?目前公開資訊指 OpenAI 主要靠 C2PA,沒明確採用 SynthID。所以 IG 重壓縮後,多數情況下無法可靠檢測。

Q2:那 Google Gemini 生的圖呢? Gemini 自帶 SynthID + C2PA。即使 IG 剝光 metadata,SynthID 像素層還在,Google 自家的 SynthID Detector 能辨識,但其他第三方工具不一定支援。

Q3:把圖片轉成 PDF 或截圖再分享,C2PA 會在嗎? 不會。PDF 不會搬 manifest,截圖等於整張重新編碼,兩種記號都會死。如果要保留證明鏈,原始檔案傳輸是唯一辦法。

Q4:C2PA 可以偽造嗎? 可以塞一段沒簽過的假 manifest,但用 c2patool 驗證會明確標出「未通過簽章」。所以重點不是「有 manifest」,而是「manifest 能不能對到合法憑證」。

Q5:lpic.cc 可以保證所有 C2PA manifest 永久保留嗎? 不能。原則上會保留標準 XMP/JUMBF 區段,但後端優化或格式正規化時可能影響少數情境。對嚴謹存證需求,建議自己留原檔。

References

#C2PA#SynthID#AI生成圖片#浮水印#元資料保留#圖片溯源#AI辨識
B

作者

Brian Lee

技術分析師

專注圖片格式、壓縮技術與 API 整合,用數據說話。