Meta Content Seal 可捱截圖但怕重手裁剪：同 SynthID、C2PA 差喺邊
三套方案各自驗咩，一般用戶又可以點查 AI 圖
Content Seal 實際做緊咩
Meta 新一代 Muse Image 生成或修改嘅圖片，會喺像素入面藏入 Content Seal 隱形水印。官方話呢個訊號經一般裁剪、縮放、壓縮甚至截圖後仍會保留，再交畀專用偵測器辨認。要搞清楚一點：佢唔係望住任何圖片估係咪 AI 作品，亦唔會認到 Midjourney、Google 或其他生成器；佢只係搵 Meta 自己預先埋落去嘅記號。冇驗到水印，只代表工具搵唔到訊號，證明唔到張圖由真人製作。
圖片：Meta
截圖捱得到，裁剩半張已經麻煩
Meta 對抗截圖嘅講法技術上合理，因為水印寫入像素，檔案 metadata 消失後仍可能讀到。不過「捱到裁剪」冇講裁幾多，呢個分別好大。Reuters 用 40 張 Muse Image 圖片測試，原圖全部驗到；裁剩大約原圖三分一至一半後，55% 圖片認唔到。Meta 回應話工具仲係預覽版，亦承認重手裁剪可能令訊號消失。至於壓縮、縮圖同截圖組合攻擊，暫時未見同樣規模嘅獨立結果，所以可靠度仍要繼續睇實測。
SynthID 同佢最似，但入口成熟啲
Google SynthID 同 Content Seal 都會改動像素，兩套亦聲稱可抵受裁剪、濾鏡同有損壓縮，所以功能定位最接近。分別主要喺覆蓋範圍同驗證入口：SynthID 已用喺 Google 嘅圖片、影片、聲音同文字產品，一般用戶可以將圖片或影片交畀 Gemini，直接問有冇 Google AI 水印；獨立 SynthID Detector portal 暫時仍主要畀記者同媒體測試。Google 自己亦講明，極端修改有機會破壞水印，冇包裝成百發百中。
C2PA 驗嘅資料多好多，但容易斷鏈
C2PA Content Credentials 屬於另一類方案。佢會用數碼簽署記錄內容由邊個工具產生、改過咩，同張檔案有冇俾人郁過；驗證者睇到嘅係一條來源紀錄，唔只得「驗到水印／驗唔到」兩個結果。不過憑證通常跟住檔案或外部紀錄走，普通截圖、唔支援 C2PA 嘅修圖軟件同平台轉檔都可能令連結斷開。C2PA 亦支援用隱形水印或指紋重新搵返憑證，但要生成工具、平台同驗證器一齊支援先有用。
一般用戶而家可以點驗
懷疑張圖出自 Muse Image，可以上 meta.ai/identification 上載檔案；工具有每日使用限制，而且未整合入 Meta AI 對話介面。Google 作品就可以交畀 Gemini 查 SynthID，C2PA 檔案則可用 Content Credentials Verify 睇來源紀錄。The Verge 將一張 Muse 測試圖交畀 Gemini 同 C2PA portal，兩邊都認唔到，結果其實符合三套系統嘅設計：各自只會讀自己識得嘅訊號。真係要判斷可疑新聞圖片，反向搜圖、查最早來源同核對可信報道仍然少不了。
Meta 點解而家先推出 Content Seal
Meta 監督委員會今年三月處理一段戰爭假影片時，批評平台冇好好識別同標示誤導性 AI 內容，要求 Meta 採用自家工具同業界方案。Content Seal 幾個月後跟 Muse Image 出場，時間上明顯回應緊呢股壓力。不過舊 Meta AI 模型產生嘅圖片冇呢個水印，影片支援亦仲未推出；Facebook 同 Instagram 會再配合其他 metadata 加標籤，但 Meta 未交代跨平台點大規模讀取 Content Seal。
Content Seal 暫時只認 Meta 自家水印
Content Seal 最實際嘅價值，係 Meta 可以喺自己生成同分發內容嘅系統入面控制整條鏈，毋須將偵測器交畀競爭對手。不過代價係一般用戶要記住邊張圖去邊個入口驗，其他平台亦要逐套接入。Meta 下一步要交代嘅，包括偵測器幾時直接出現喺 Facebook、Instagram、WhatsApp 同 Meta AI、重手壓縮及裁剪後嘅錯漏率，仲有會唔會同 C2PA 憑證一齊保留。未有呢啲答案之前，Content Seal 適合當一項輔助訊號，未夠力獨自判定圖片真假。
參考來源
- The Verge — Meta made its own AI detection system. It should have just used Google’s — original report
- Introducing Muse Image and Muse Video — Meta 官方公布 Content Seal、Muse Image 同聲稱可抵受嘅圖片改動
- Meta AI image detector fails to identify some of its own cropped AI images — Reuters 對 40 張 Muse 圖片所做嘅獨立裁剪測試
- SynthID — Google DeepMind 官方解釋水印覆蓋範圍、抗修改能力同驗證入口
- C2PA and Content Credentials Explainer — C2PA 官方解釋來源憑證、數碼簽署、soft binding 同技術限制
- Content Credentials Verify — 一般用戶檢查 C2PA 來源憑證嘅官方入口
- Board Calls for New Rules on Deceptive AI During Conflicts — Meta 監督委員會要求加強 AI 來源、偵測同標示措施嘅背景
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
