「這張圖係 AI 做嘅定係真人拍嘅？」近年在社交媒體上，這個問題越來越常見。據 OpenAI News（2026-05-19）內容，OpenAI 近日公布一套更完整的內容來源（provenance）策略，結合開放標準與水印技術，並預覽一個供公眾測試的驗證工具，目的在讓線上媒體的來源訊號更可靠、更耐用。
三層防護：Metadata + 水印 + 驗證工具
OpenAI 此次強調不是單一技術，而是「多層次、跨生態」的做法。核心包括：讓產出附帶符合 C2PA（Coalition for Content Provenance and Authenticity）標準的 Content Credentials；跟 Google DeepMind 合作在圖像加入 SynthID 的隱形水印；以及公布一個可上傳圖像檢查是否含有 OpenAI 來源訊號的公開預覽工具。
為何要同時用 metadata 和水印？
C2PA 使用 metadata 與加密簽章，能夠在檔案內攜帶豐富的上下文資訊，像是哪個模型或平台產生、是否經過編輯等，但 metadata 會在上傳、轉檔、截圖或壓縮過程中被去除或破壞。SynthID 的隱形水印則有助於在這些情況下仍保留訊號——例如即使是螢幕截圖，水印也較可能存留。兩者互補，提高來源訊號在跨平台流通時的韌性。
公開驗證工具能做什麼、又有限制在哪？
OpenAI 預覽的驗證工具會整合多種訊號，檢查上傳圖像是否含有 Content Credentials 或 SynthID 來判定是否由 ChatGPT、OpenAI API 或 Codex 產生。重要的是，工具採取審慎態度：如果未檢測到訊號，它不會斷定該圖像非 AI 所製，因為 provenance 訊號有時會被移除。以及在推出時，該工具僅限識別 OpenAI 所產生的內容；未來 OpenAI 希望支援跨業界的驗證協作與更多內容型別。
對香港用家的實際意義
從香港讀者角度看，這些進展代表一個趨勢：平台間若採用共同標準（如 C2PA），會降低錯誤訊息與誤導性合成資產造成的判讀成本。例如新聞工作者、內容審核員或一般用戶，若使用已整合 provenance 檢測的工具或平台，能更有依據地評估一張圖像的來源。不過來源未有詳細交代該驗證工具的地區可用性或整合時間表，因此本地用家仍需留意主流社交平台和媒體工具是否跟進採用這類標準。
實務上，讀者應保持謹慎：即便一張圖沒被標示為 OpenAI 產出，也不能單憑此一結果就斷定為真人創作；相反，發現有 C2PA metadata 或 SynthID 訊號則是較有力的來源證明。
未來觀察重點
- 跨平台採納情況：provenance 只有在跨平台保留時才有效，業者是否普遍支援 C2PA 與 SynthID 是關鍵。
- 驗證工具範圍擴展：目前僅針對 OpenAI 內容，未來是否能辨識其他供應商的訊號值得追蹤。
- 技術與隱私平衡：metadata 與水印涉及資訊保存與隱私考量，平台與法規方向會影響實際落地細節。
總括來說，OpenAI 這波以標準化 + 水印 + 公開驗證工具三管齊下的策略，是向更可檢驗的 AI 媒體生態邁出一步。對香港用家而言，短期內最直接的改變是：媒體來源的判讀工具會愈來愈多，但仍須仰賴平台採納與跨業合作，才能把來源訊號真正帶到日常的社交與新聞流通中。
資料來源
OpenAI News — Advancing content provenance for a safer, more transparent AI ecosystem
https://openai.com/index/advancing-content-provenance
