水印(Watermarking)是一种在 AI 生成内容中嵌入隐蔽、可验证标记的技术,目的是在不影响内容正常使用的前提下,让机器或平台事后识别出这段文字、图像、音频甚至生物序列出自 AI。随着欧盟《人工智能法案》等监管要求落地,水印正从学术研究走向大规模商用部署。
Watermarking 近期进展
当前焦点与观察点
目前水印的争论集中在三点。其一是合规驱动与实际效用的落差:OpenAI 在欧盟落地的文本水印更像监管应答,而学术界普遍指出文本水印易被改写、翻译或混合生成规避,SBW 等工作正是在试图补上抗改写这块短板。其二是应用边界的扩张:从文本、图像、音频到 DeepMind 的 SynthID Bio 面向蛋白质设计,水印开始承担生物安全审查功能,这带来的误报风险与责任归属问题尚无共识。其三是互操作性:零比特音频水印的兼容性研究说明,不同厂商的水印能否互相识别、是否会被行业统一,将决定水印是成为通用基础设施,还是各自为政的技术孤岛。未来几个季度,欧盟用户对 ChatGPT 水印文本的实际检测效果,以及各国监管对水印方案的采信程度,值得持续观察。