2026 年 8 月中旬，Google 宣布允许用户在 Gemini、Flow 中关闭 AI 生成内容的可见水印，同时保留 SynthID 隐形水印与 C2PA 元数据。就在两周前，Anthropic 才为遵守 EU AI Act，自 8 月 2 日起给所有新 Claude 模型的文本输出嵌入模型层隐形水印。同一个月里，"加标"与"可移除"两种力量同时出现，内容平台的溯源假设需要重写。水印加标落地后对生产管线的具体冲击，可对照站内《AI 内容水印 8 月 2 日生效：企业内容生产管线 5 个改造点》的拆解。
三类内容标识技术的现状与边界
先厘清当前主流的三种 AI 生成内容标识手段，它们的作用范围和失效条件完全不同。
| 标识方式 | 形态 | 移除成本 | 留存能力 | 验证方式 |
|---|---|---|---|---|
| 可见水印 | 图像角标 / 视频台标 / 音频口播 | 低，裁剪或生成时直接关闭 | 可被轻易去除 | 肉眼 |
| 隐形水印 | 模型层嵌入 token 序列（文本）、像素级信号（图像） | 高，需破坏内容质量 | 复制粘贴、改写后仍留存 | 专用检测工具 |
| C2PA 元数据签名 | 文件内嵌数字签名（.png / .jpg / .svg 等） | 中，去元数据工具可剥离 | 文件被重编码、截屏后丢失 | C2PA 校验器 |
Anthropic 的文本水印是模型层处理：机器可读信号直接编进生成词的序列，复制到纯文本编辑器、改写或中等程度编辑后依然可能留存。图像与矢量图文件则附加 C2PA 数字签名元数据。
Google 的做法是保留后两类：VP Josh Woodward 在 X 上说明，关闭的只是可见标记，SynthID 隐形水印与 C2PA 元数据仍用于透明度校验，用户仍可通过 Gemini 或 Search 判断图像是否 AI 生成。Google 还开源了 Credentio 库，允许开发者在应用内嵌入本地校验能力。
水印移除工具的威胁模型
可见水印开关开放后，谁在移除、移除后流向哪里，决定内容平台要防什么。
- 内容生产方：为交付更"干净"的商用素材主动关闭水印，这是 Google 明说的场景，但合规责任随之转移到使用者。
- 搬运与洗稿方：用去元数据工具、截屏、重编码剥离 C2PA 与可见标记，把 AI 内容伪装成原创。
- 聚合与二次分发方：批量抓取后经转码管道输出，元数据在管道中自然丢失。
对 Web 端内容平台而言，威胁不是"水印没了"，而是"标识信号被剥离后无法举证"。审计链断点在移除动作发生的那一刻。
Web 端内容平台五步重建溯源链
标识是信号而非证据，平台需要把它变成可审计的链路。按生成、存储、发布、审计、合同五个环节落地。
- 生成端记录：AI 生成时记录模型、版本、时间戳与调用参数，落库为不可变事件。
- 存储端 C2PA 签名：图片、视频、音频在写入对象存储前完成 C2PA 签名，签名早于任何外部编辑。
- 发布前检测：上线前用检测工具跑一遍，确认隐形水印或元数据仍在，形成检测报告留档。
- 审计留痕：对文件哈希、操作日志、检测报告做 90 天以上留存，覆盖平台内容审核与版权纠纷举证窗口。
- 供应商条款补丁：在内容供应合同中加入 AI 生成内容披露与标识保留义务，把技术断点转成合同责任。
这五步不要求全自动。平台可按内容风险分级：UGC 与 PGC 走二、四步，商业广告与授权内容走全链路。
三档标识方案留存强度对比
预算与合规压力不同，标识方案可以分三档实施。
| 档位 | 方案 | 移除成本 | 恢复难度 | 合规价值 | 适用规模 |
|---|---|---|---|---|---|
| A 档 | C2PA 签名 + 隐形水印 + 审计日志 | 高，需专用工具 | 低，文件内可自证 | 强，可出司法证据链 | 大型内容平台、版权敏感业务 |
| B 档 | 生成端记录 + 发布前检测 | 中，需绕记录库 | 中，靠日志反查 | 中，覆盖平台自查 | 中腰部 UGC / PGC 平台 |
| C 档 | 文档声明 + 供应商条款 | 低 | 高，基本不可恢复 | 弱，仅合同约束 | 小团队、内部工具 |
选择档位时先回答三个问题：内容是否会进入公开分发？是否涉及商业授权？是否可能触发版权纠纷？任一为是，建议至少 B 档。不同档位的实施成本差异很大，三年 TCO 的测算口径可参考站内 AI 落地成本测算一文。
常见问题
可见水印被关闭后，AI 生成内容标识还有意义吗
有。可见水印只承担"肉眼告知"职能，隐形水印与 C2PA 元数据才是可验证的标识信号。Google 关闭可见水印的同时保留后两类，说明标识价值已从展示层转移到校验层。
小团队没有合规团队，怎么低成本落地
从生成端记录和发布前检测起步：AI 生成入库时写一条日志，发布前用开源检测工具跑一遍并存报告。这两步不需要专门人员，一周内可搭完，成本主要在存储与工具选型。
开源模型生成的文本没有水印，怎么管
开源模型输出默认无模型层水印，平台只能靠生成端记录与发布策略兜底：对开源模型输出强制走内容审核通道，并在页面或接口标注"AI 生成"。开源模型在企业场景的适用边界，可见站内 open-weight AI 模型适用性一文。
隐形水印检测会误报吗
会。检测结果表示"内容可能经过该模型处理"，人工撰写后交给模型校对、翻译、摘要的文本也可能带信号。平台应把检测结果定位为线索，配合操作日志与人工复核，而不是唯一判据。
参考
- TechCrunch：Google will now allow users to remove visible watermark from its AI generations
- Search Engine Journal：Anthropic To Mark Claude Text & Files Under EU AI Act Code
水印开关只是治理链路的一个节点。真正决定内容平台能否自证清白的是：生成端有没有记录、文件有没有签名、检测有没有留痕。需要评估站内 AIGC 溯源链路与合规缺口，可以联系优码云团队（/contact）或在案例页查看同类治理项目。