2026 你的 AI 生成图上传完还认得出是 AI 吗?C2PA 水印 7 平台保留率全表
两种水印,打的是不一样的仗
直接看数据。Google 在 2025 年 11 月宣布,自家所有 AI 模型生成的图像都会自动嵌入两种记号:C2PA 元数据签章,加上 SynthID 像素层水印。Adobe、OpenAI、Midjourney 在 2026 年 2 月也跟上 C2PA 2.1 规范。
这代表什么?
从技术实现来看,这场「我是 AI 生成」的证明战场,其实是两套截然不同的工具堆栈在一起跑。一个是写在文件 metadata 里的密码学签章,另一个是改变像素本身的隐形噪声。前者怕剥除,后者怕重压缩。
这个差异很关键。当你把图片从 ChatGPT 下载、丢到 IG 限时动态、再转发到 X,这条证明链会在哪一步断掉?答案完全取决于平台动了哪一层。
C2PA 是什么?SynthID 又是什么?
具体来说:
C2PA(Coalition for Content Provenance and Authenticity) 是一套 2024 年成熟、2026 年 2 月推进到 v2.1 的规范。简单讲就是把产生/编辑历程写进 EXIF/XMP 之外的一段加密 manifest,再用证书签章。读者用 c2patool(v0.26.27)一验,就能知道这张图是不是 AI 生的、谁改过、改了什么。
SynthID 则是 Google DeepMind 自家的内建水印技术。它不写 metadata,而是直接把噪声嵌进像素,肉眼看不出来、检测模型能读。即使你把图压成 JPEG quality 70、转 WebP、甚至小幅剪裁,SynthID 大多时候还活着。
这边有个细节:两者并非二选一。Google 的做法是同时打——C2PA 给人看(meta 层),SynthID 给机器看(像素层)。一层被剥光,另一层还在。
但其他厂商不一定都跟。OpenAI 在 2024 年公告主要靠 C2PA;Midjourney 从 2026 年开始加入 C2PA;SynthID 属于 Google 专属。换句话说,你拿到的 AI 图能不能被「机器层」追踪,要看是谁生的。
为什么上传完证明就消失?
社群平台会做一件事:re-encode。
从架构角度看,平台收到用户上传的图片后,几乎都会走同一条 pipeline——解码、缩放、重压缩、重新封装、剥除 EXIF/XMP/IPTC。理由很实际:降低存储成本、避免相机 GPS 泄漏隐私、统一文件格式。
代价就是 C2PA manifest 被连带清空。
说白了,平台不是针对 C2PA,是 EXIF 走的时候 C2PA 跟着陪葬。SynthID 因为写在像素里,这条路径下能不能存活,端看二次压缩的力度。
整理各家公开的压缩策略,主流社群平台的力度从轻到重大致排序:Threads → IG(Reels 略轻于贴文)→ Facebook → X(最暴力,常砍到原图 30% 体积)。Discord 在没勾「压缩图片」的情况下会保留原档,这一点和大众印象不太一样。
七平台 × 三维度对照表
下表整理 2026 年 4 月各平台对 C2PA 元数据、EXIF、SynthID 像素层的处理。数据来源是各平台官方公告、开发者文件、与社群测试回报的汇整,并非每张图逐张上传实测。
| 平台 | C2PA manifest | EXIF / XMP | SynthID 像素层(压缩后存活率) |
|---|---|---|---|
| Instagram(贴文) | 剥除 | 剥除 | 中(压缩中等) |
| Instagram(限动) | 剥除 | 剥除 | 中偏低(再压) |
| X(推文图) | 剥除 | 剥除 | 低(压缩最重) |
| 剥除 | 剥除 | 中 | |
| Threads | 剥除 | 剥除 | 中偏高(压缩最轻的社群之一) |
| Discord(不勾压缩) | 保留 | 保留 | 高(不压缩) |
| Imgur | 部分保留 | 剥除 | 中(会二次转 JPEG) |
| ImgBB | 多数保留 | 部分剥 | 中(转档依设置) |
| lpic.cc | 多数情境保留 | 剥除(隐私默认) | 高(不二次压缩) |
差距不是公差,是设计策略差异。
从表格看出来的策略分歧
整理起来只有三种选择:
策略 A:压缩优先(社群平台)——X、IG、FB 为了 feed 加载速度与存储成本,把所有图一视同仁过 pipeline,C2PA 跟 SynthID 一起赔掉。这条路上,创作者证明 AI 来源的最后一道线只剩 SynthID 像素残留,但压缩重时也很脆。
策略 B:原档保留(文件分享导向)——Discord 在默认不压缩的情况下,与 Catbox、lpic.cc 这类图床走的路相近:上传什么就吐什么,保留原始 manifest。代价是流量成本高、CDN 设计挑战大。
策略 C:折衷(一般图床)——Imgur、ImgBB 介于两者之间,会做格式转换但通常轻度,C2PA 看情况保留。对创作者来说是「比社群好、不如纯文件托管」。
说真的,没有绝对的好坏。但一旦你的诉求是「上传完还能证明这是 AI 生的」,策略 A 就是死路。
创作者该怎么办?
如果你只是要把 AI 图发 IG 限动,老实讲 C2PA 已经不重要——平台会洗光。剩下能撑的只有 SynthID(如果是 Google 图),或你在描述栏主动标 #AIart。
但如果用途是商业授权、新闻素材、或法律需要溯源证据,证明链不能断。这时就得避开会 re-encode 的平台,选会保留 manifest 的图床发外链。
这条路上有一个雷要小心:Discord 看似保留原档,但它的图片链接带 token、会过期,作为长期存证不可靠。
lpic.cc 在这场战争中的位置
我们的设计选择是不二次压缩——上传什么吐什么,C2PA manifest 在大多数情境下能完整保留。对需要保留 AI 来源证明的设计师、新闻工作者很实用。
但要诚实揭露几个限制:
- EXIF 默认会剥除(隐私考虑,包含相机 GPS)。如果你的 C2PA 透过 EXIF 区段携带(少数旧实现)会受影响。标准的 XMP/JUMBF 区段保留无虞。
- 图片有 30 天保留期(无互动再延长)。长期存证需要自己备份。
- 有文件大小上限(单张 8MB 内)。AI 模型出的 4K 大图要先压过。
换句话说,这是一个「保留 manifest + 自动匿名化」的折衷产品,不是法律存证系统。要做最严谨的存证,还是得走证书机关公证那条路。
至于图片加载速度跟密码保护,可以参考 lpic.cc 上传页,默认的免费上传已涵盖这次讨论的大部分使用情境。
常见问题 FAQ
Q1:我用 ChatGPT 生的图,上传到 IG 之后检测得出来是 AI 吗? 不一定。OpenAI 在 2024 年开始嵌入 C2PA,IG 上传时会剥除,metadata 层的证明就失败了。OpenAI 同时用 SynthID 吗?目前公开信息指 OpenAI 主要靠 C2PA,没明确采用 SynthID。所以 IG 重压缩后,多数情况下无法可靠检测。
Q2:那 Google Gemini 生的图呢? Gemini 自带 SynthID + C2PA。即使 IG 剥光 metadata,SynthID 像素层还在,Google 自家的 SynthID Detector 能辨识,但其他第三方工具不一定支持。
Q3:把图片转成 PDF 或截图再分享,C2PA 会在吗? 不会。PDF 不会搬 manifest,截图等于整张重新编码,两种记号都会死。如果要保留证明链,原始文件传输是唯一办法。
Q4:C2PA 可以伪造吗? 可以塞一段没签过的假 manifest,但用 c2patool 验证会明确标出「未通过签章」。所以重点不是「有 manifest」,而是「manifest 能不能对到合法证书」。
Q5:lpic.cc 可以保证所有 C2PA manifest 永久保留吗? 不能。原则上会保留标准 XMP/JUMBF 区段,但后端优化或格式正规化时可能影响少数情境。对严谨存证需求,建议自己留原档。