发布之前先查 AI 图片有没有水印：先看四个角；看不见的元数据；看不见的水印；没查到不等于没有

本文译自 kikomono.com 英文原文《Check whether your AI image carries a watermark before you publish it》，作者 Rita。原文链接：https://kikomono.com/ai-tools/check-ai-image-watermark-before-publishing/

免费 AI 图片很少带着看得见的水印来——这恰恰是人们毫无准备就把它发布出去的原因。标记通常是看不见的：附在文件上的元数据，或者嵌进像素里的信号。图片离开你的电脑之前先查一遍，因为平台、客户或读者可能在它离开之后再查。

一句话答案

一张免费 AI 图片可能带有三种不同的标记，它们回答的是三个不同的问题。看得见的徽章或标签会向任何看图片的人说“这是 AI 做的”。C2PA 内容凭证是附在文件上的带签名的元数据：记录发行方、工具和日期，阅读器可以验证。SynthID 这类看不见的水印嵌在像素本身，所以能经受住会杀掉元数据的截图。大多数免费工具至少会附上后面两种看不见的标记中的一种，而看得见的那种一个都没有——所以“我看不见水印”不是一个结论，只是还没有检查。

1. 三种标记，三种不同的作用

检查任何一张图片之前，先学会这三种，因为每一种失效的方式都不一样。

看得见的徽章或标签是唯一不用工具、读者就能看到的标记。有些工具会加，大多数不加，提示词通常也能要求加上一个。它是一种披露，不是证明：任何人都能把它裁掉，它不存在也证明不了图片是怎么做的。

C2PA 内容凭证是随文件走的带签名的元数据。它能记录谁发行了这张图片、哪个应用或工具做的、什么时候做的、做过什么处理——因为带密码学签名，篡改是可以被发现的。它的弱点是文件本身：编辑它、转换格式、上传到一个会去掉元数据的平台，或者截图，凭证都可能在路上丢掉。

看不见的水印，比如 Google DeepMind 的 SynthID，嵌在像素里，不附在文件上。它就是为了经受住会杀掉元数据的那些处理而设计的。但它仍然不是保证：大幅裁剪、压缩或噪点会让它退化，而一次什么都没查到的检查，并不能证明这张图片不是 AI 生成的——它只能证明这次检查、在这个副本上，什么都没找到。

实际规则就从这三个弱点里来：检查原始下载文件，用厂商自己的阅读器检查，并且把任何一次单独的阴性结果都当作没有结论。

2. 四款免费工具实际附了什么——2026-11-14 核查

下面每一条，都是 2026-11-14 在厂商自己的页面上读到的。厂商没有为免费套餐公布水印说明的地方，本指南会明说，而不是猜测。

ChatGPT：C2PA 元数据加看不见的 SynthID 水印

OpenAI 的来源页面说，通过 ChatGPT、Codex 或 OpenAI API 生成的图片同时带有 C2PA 内容凭证和 SynthID 水印。C2PA 元数据从 DALL·E 3 时代起就附上了；SynthID 是通过与 Google DeepMind 的合作，为图片加上去的。OpenAI 还说，截图或转换文件这类日常操作会让这些信号丢失，大幅裁剪或压缩会让水印无法检测。任何人都可以在 openai.com/verify 检查一个文件，同样的检查也可以通过 OpenAI 的内容来源 API 进行。“未检测到”的结果不能断定这张图片不是用 OpenAI 工具生成的。OpenAI 的来源页面。

Microsoft Designer：AI 图片带 C2PA 内容凭证

微软的 Designer 常见问题说，对于所有用 Designer 编辑功能创建的图片，都实施了基于 C2PA 标准的内容凭证，帮助人们识别图片是否经过 AI 编辑或生成，来源元数据可以在内容凭证网站上查看。同一份常见问题还说，所有用 Designer 的 AI 功能生成的图片都附有用来识别来源的元数据。在 contentcredentials.org 检查一张 Designer 图片。同一页上的另外两个事实对发布也很重要：Designer 免费使用，授权是个人非商业用途。微软的 Designer 常见问题。

Adobe Firefly：自动应用内容凭证

Adobe 的内容凭证页面说，对于 100% 的像素都用 Adobe Firefly 生成的素材，比如文生图，Adobe 会自动应用内容凭证。凭证记录发行方（Adobe Inc.）、日期、所用的应用或设备、所用的 AI 工具和采取的操作，一份副本可能存在 Adobe 的内容凭证云端，以便恢复。用 Adobe 的内容真实性检查工具检查一张 Firefly 图片。Adobe 自己的额度常见问题说，免费套餐的额度数量可能变化，所以在免费套餐上搭建工作流之前，先搭配我们的每张成品图实际要花多少额度的检查一起看。Adobe 的内容凭证页面。

Gemini：SynthID 加 C2PA，在应用里验证

Google DeepMind 的 Gemini Omni 页面说，在 Gemini 应用、Google Flow 或 YouTube 里用 Omni 创建或编辑的内容，带有 Google 的不可察觉的 SynthID 数字水印和 C2PA 内容凭证，可以通过 Gemini 应用验证。SynthID 把信号嵌进像素；C2PA 把带签名的记录带在文件里。如果一款工具完全没有公布水印说明——比如 Ideogram 的文档说免费生成是公开的，但没有我们核实过的水印说法——不要以为图片没有标记。用阅读器检查文件本身，把读不出来的结果当作未证实，而不是干净。Google DeepMind 的 Gemini Omni 页面。

3. 发布之前的五分钟检查

在你要实际发布的那份文件上跑一遍，不要在聊天窗口里的预览上跑：

  1. 把图片放大到原尺寸看一遍。缩放到 100%，检查四个角和边缘有没有徽章、标签或标志。图片里的文字要逐字读——看得见的标记是容易的那种情况，拼错的标题才是你发现得太晚的失败。如果发现徽章，现在就决定它留不留：把它裁掉来掩盖 AI 来源，是一个披露决定，不是清理步骤。
  2. 用厂商的阅读器检查文件。打开原始下载文件——不是截图，不是被聊天软件重新保存过的副本——用做出它的那个工具对应的阅读器：ChatGPT 用 openai.com/verify，Designer 用 contentcredentials.org，Firefly 用 Adobe 的检查工具，Google 的图片用 Gemini 应用。记下阅读器说了什么：检测到、未检测到，还是读不出来。
  3. 做过任何编辑之后再检查一次。裁剪、调整大小、转换格式，或者把图片过一遍别的编辑器，都可能去掉 C2PA 元数据、削弱水印。如果下载之后你编辑过图片，下载时跑的那次检查就不再描述你要发布的那份文件了。重新检查最终文件。
  4. 保留原始下载文件。把工具交付的文件按原样存下来，保持原始文件名和格式，再做任何编辑。如果客户或平台将来问这张图片是怎么做的，原始文件是唯一一份你还能证明其标记的副本。重新导出的一份，对第一版什么都证明不了。
  5. 把结果和文件写在一起。一行就够：工具、套餐、日期、用的阅读器、查到了什么。同一张图片几个月后被再次使用时，这行字能阻止你猜它有没有检查过。如果阅读器什么都没找到，写“在这个副本上没有检测到信号”——不要写“没有水印”。

图片离开你的电脑之前，还要确认授权允许你打算的用途。标记说的是图片怎么做的；套餐条款说的是你能拿它做什么。我们的商业用途检查会一步步讲授权问题，我们的免费图片工具指南会把这些工具和它们适合的工作配起来。

4. 标记什么时候会改变你的决定

三种情况会把标记从背景细节变成一个决定：

客户工作。如果客户在为这张图片付钱，交付之前书面披露 AI 的使用和标记，把原始文件和检查结果和发票放在一起。有些客户和平台有自己的 AI 规则；供应商的条款只是其中一半，客户在交付之后才发现标记，会以为你有意隐瞒。

平台标注。社交平台和图库越来越多地检测或要求 AI 标注，找到你漏掉的信号时，它们可能会自己贴上标签。发布一张元数据写着“AI 生成”、你的说明却什么都没提的图片，是看起来最像欺骗的做法。先检查，用自己的话标注，让平台的标签和你的一致。

个人用途授权。标记不会改变授权，但授权决定图片能不能离开你的个人项目。Designer 只授权个人非商业用途：贴在自己墙上的海报没问题，客户的传单不行，元数据怎么说都没用。查条款页面上的使用条款，不要看落地页的标题。

5. 没有标记能证明什么——也不能证明什么

一次没有查到信号的检查，只证明一件事：这个副本、这个阅读器、今天，没有显示受支持的信号。它不能证明图片是人做的、是别的 AI 工具做的，或者从来没有标记。元数据会被日常处理去掉——截图、格式转换、聊天软件、社交上传——水印会在裁剪和压缩下退化。OpenAI 对自己的信号明确说了这一点，同样的处理也适用于其他所有人的信号。

所以永远不要用阴性结果声称一张图片不是 AI 生成的，也永远不要用阳性结果当作授权检查。标记回答的是“这是怎么做的”；条款回答的是“你能拿它做什么”；客户或平台回答的是“你必须披露什么”。三个不同的问题，三种不同的检查，都在发布之前做——因为发布之后，文件就不再由你来检查了。

发布之前注意这些危险信号

  • 导出之后才注意到的看得见的徽章。如果徽章出现在下载文件里，却没有出现在预览里，你的预览就不是那份文件。检查下载文件，不要检查聊天窗口。
  • 编辑一次就消失的元数据。如果凭证在下载文件上有，裁剪之后没了，你的编辑器把它去掉了。重新检查最终文件，保留原始文件。
  • 把“没有水印”当卖点。一款工具宣传没有水印，通常说的只是看得见的徽章。看不见的标记可能还在——检查文件。
  • 把“未检测到”的结果当作证明引用。一个什么都没找到的阅读器并没有给图片开清白证明。按原样引用结果，写明阅读器和文件，不要把它升级成一张健康证明。
  • 个人用途工具用在商业项目上。标记救不了一次授权违规。Designer 只限个人使用；图片到达客户之前先查条款。

本文事实的来源

上面每一条厂商规则，都是 2026-11-14 在供应商自己的页面上读到的：OpenAI 的内容来源页面（ChatGPT、Codex 和 API 的图片带有 C2PA 内容凭证和 SynthID 水印；在 openai.com/verify 验证；信号可能因截图、转换、裁剪或压缩而丢失），微软的 Designer 常见问题（AI 生成和编辑的图片带 C2PA 内容凭证，在 contentcredentials.org 查看；免费使用；个人非商业授权），Adobe 的内容凭证页面（完全由 Firefly 生成的素材自动应用内容凭证；通过 Adobe 的内容真实性检查工具查看），以及 Google DeepMind 的 Gemini Omni 页面（在 Gemini 应用里用 Omni 创建或编辑的内容带 SynthID 水印和 C2PA 内容凭证，在应用里验证）。Ideogram 没有公布我们核实过的水印说明，本指南也没有替它声称。设置路径和功能适用情况会变，链接的页面是唯一可靠的依据——如果某个步骤和你看到的不一样，以供应商的当前页面为准。本指南没有联盟链接——如果哪条链接将来产生收益，会在载有它的句子里说明。相关指南见《免费 AI 图片额度：一张成品图实际要花多少》《我们的商业用途检查》和《免费 AI 图片工具》。

常见问题

免费 AI 图片一定有看得见的水印吗？

不一定。这里检查的四款工具附的是看不见的标记，而不是看得见的徽章：ChatGPT 的图片带 C2PA 元数据和看不见的 SynthID 水印，Microsoft Designer 附 C2PA 内容凭证，Adobe Firefly 自动应用内容凭证，Gemini 的图片带 SynthID 和 C2PA。只有有人加上徽章，或者要求加上徽章时，才会出现看得见的徽章。

怎么检查一张图片的内容凭证？

用厂商指明的阅读器：Microsoft Designer 的图片用 contentcredentials.org，Firefly 的图片用 Adobe 的内容真实性检查工具，ChatGPT、Codex 或 OpenAI API 的图片用 openai.com/verify，Google 的图片用 Gemini 应用。检查原始下载文件，不要检查截图或重新上传过的副本。

截图能去掉水印吗？

截图或格式转换可以去掉 C2PA 元数据，因为元数据是随文件走的。看不见的 SynthID 水印嵌在像素里，可能经受住一些转换，但 OpenAI 说大幅裁剪或压缩会让它无法检测。一次什么都没查到的检查，不能证明图片不是 AI 生成的。

有水印就意味着不能商用吗？

不是。标记是来源，不是授权：它说的是图片怎么做的，不是你能拿它做什么。商业用途取决于套餐的授权条款。比如 Microsoft Designer 只授权个人非商业用途，所以不管元数据怎么说，Designer 的图片都不属于客户交付物。我们的商业用途检查会完整地讲授权问题。