一个走红的说法

短视频里，一位创作者举了这样的例子：AI 模型或许能给你套上半只袖子的纹身，但细节经不起推敲，「正是这些细节出卖了它，让人一眼看出并非本人」。对不少纹身爱好者来说，这像是一个意外的「技术红利」：既表达了自我，又顺手多了一层防伪。

专家：有点道理，但不全对

计算机视觉与数字取证专家、达特茅斯学院教授 Hany Farid 给出了更冷静的判断。他指出，AI 真正吃力的不是纹身本身，而是一切细节。「最简单的画面，它还原得最好。」换句话说，一件满是杂乱图案的衬衫，或许和满臂纹身一样能干扰 AI。更关键的是基数：美国只有约 22% 的人拥有超过一处纹身，意味着训练数据里「有纹身的人」本来就少得多。

麻省理工学院媒体实验室研究伦理与 AI 的研究生 Saetbyeol Leeyouk 也认同这一观察，但强调一个前提：讨论的只是「此刻」的能力。她的看法是，明天、下周、下个月，模型就会变好，「这件事迟早会被解决」。

为什么是「暂时」的

判断并非空穴来风。Farid 让大家回想 2023 年那段著名的「威尔·史密斯吃意大利面」换脸视频——画面诡异到简直像噩梦。可不到三年，就有网友生成了更新版本，只要不盯着眼睛看，几乎能当意大利面广告用。差距来自时间连贯性：新模型能一次性生成一小段视频，而非一帧帧拼凑，但单段时长仍被限制在约 10 到 15 秒，更长的视频只是把若干短片段拼接起来，纹身也就更容易在接缝处穿帮。

至于静态图片，生成模型早已足够成熟，纹身基本不再是障碍。

给普通人的提醒

结论很清晰：纹身或许能在今天给换脸增加一点难度，但把它当成长期防伪手段并不靠谱。与其指望皮肤上的图案，不如关注平台的水印、授权机制与内容溯源——那才是更可持续的防线。

来源：Allure（经 Google News 收录）

全球最大的音乐流媒体平台 Spotify 在 8 月 11 日宣布，将给 AI 生成的虚拟艺人打上「AI Persona」标签。从 9 月中旬起，凡是身份可能由 AI 生成的艺人资料，会在艺人主页横幅与简介区、搜索结果，以及歌单中的曲目行上出现这一标识，明确告诉听众：这个艺人的身份可能是 AI 生成的，并不代表真实的人。

更关键的是默认规则：被标记为 AI Persona 的艺人，将不会被纳入任何编辑或算法推荐。也就是说，除非听众主动关注了某个 AI 虚拟艺人，否则在个性化推荐流里不会再看到它的歌。

两种标签，人工加 AI 双重把关

Spotify 允许艺人通过后台主动申报自己的资料代表一个 AI Persona。但平台明确表示，不会只靠自觉。对于名称与头像看上去像照片级 AI 生成身份的艺人，Spotify 的审核团队会主动介入，先从达到一定受众阈值的资料入手。

两条路径产生两种标识：艺人自行申报的，标为 AI Persona；由 Spotify 审查后认定的，标为「Likely AI Persona（疑似 AI 身份）」。点开标签，听众能看清属于哪一类。被平台打标的艺人会收到通知，并有机会自行申报或申诉。

Spotify 在公告中写道：「真正的艺人—乐迷连接，只能建立在信任与真实之上。在音乐里，这意味着听众需要能够相信，音乐背后的那位艺人，确如其自称。在生成式 AI 的时代，这一点比以往任何时候都重要。」

为什么动手：虚拟艺人在抢真实艺人的播放量

推出标签的直接动机，是把「深度伪造」式的虚拟艺人与真实表演者区分开，避免后者在流量上吃亏。

过去一年，Spotify 称其移除了 7500 万首垃圾音轨，而平台正经曲库规模为 1 亿首。AI 工具制造的海量仿冒音乐，正是垃圾音轨的重要来源。

已经有现成案例。Velvet Sundown 是一支 70 年代风格的美国摇滚「乐队」，月听众约 11.7 万，其资料把自己描述为「合成音乐项目」；在粉丝追问下，其社交账号才承认这是 AI 创作，介于人与机器之间。另一例是灵歌歌手 Sienna Rose，曾病毒式冲进平台 Top 50，月听众超过 50 万，却从未办过演出、也没发过任何视频，身份是否 AI 至今语焉不详。

同行在怎么做

Spotify 并非唯一出手的一方。Apple Music 在 2026 年 3 月推出了「AI Transparency Tags（AI 透明标签）」，但完全依赖厂牌与发行方自行申报，背后没有主动审查。YouTube Music 要求对拟真合成内容进行披露，却尚未建立可类比的标签体系。Deezer 则是少数真正扫描音频来识别 AI 生成内容的平台，而不只信任元数据。

对 Spotify 而言，标签本身只是透明化的一步；真正有约束力的是推荐降权——被发现藏匿身份的 AI 虚拟艺人，将失去平台最主要的发现入口。在 AI 音乐创作门槛越来越低的当下，这一刀，切在「被发现」的成本上。

来源：The Guardian（2026 年 8 月 11 日），综合 Spotify 官方公告

平台先动手：举报与发现流门槛

反感正在变成产品侧的调整。领英（LinkedIn）上线了一个「看起来像 AI 垃圾内容」的举报按钮，让用户直接标记平台上的机器生成内容；Snapchat 宣布完全由 AI 生成的视频将不再进入其发现流的推荐；写作平台 Substack 则加入了 AI 检测工具，用来审核作者发布的内容。三家公司动作的时间点很近，像是对同一股情绪的同步回应。

这些改动并不等于封杀 AI。Snapchat 的规则针对的是推荐资格而非内容本身，用自带 AI 工具增强的真人创作仍可被推荐；Substack 的检测也只是辅助审核。真正的分歧在于：AI 是在辅助创作，还是彻底取代了创作过程。

「我从未同意过」：同意权之争

WIRED 服务专栏作者 Reece Rogers 在报道中把矛头指向一个更底层的问题——同意。许多人的不满在于：自己的网络互动数据被大规模抓取去训练模型，Instagram 在未告知的情况下给账号开了允许他人生成我的深度伪造的开关，谷歌把 AI 生成的答案硬塞进搜索结果顶部。功能是一个个被塞进常用软件的，而用户几乎没有参与决策。

Broussard 对 WIRED 说，同意权之所以重要，是因为它关联到女性、性少数、少数族裔在网络上长期被剥削和滥用的历史，科技公司从来对同意不敏感。塔夫茨大学研究科技与人类学的副教授 Nick Seaver 也指出，企业往往是先把功能铺开、看哪个能留下来，因为没人真正知道这东西到底要干嘛。

关掉的功能与街头的抗议

公众的反击并非只停留在抱怨。谷歌在 404 Media 报道后，几乎立刻撤回了让用户用生成式 AI 修改谷歌地球卫星图像的功能；Meta 在舆论和数百万播放量的批评视频压力下，三天后就关掉了 Instagram 的那项深度伪造工具。营销物料里的生成式 AI 也遇冷：麦当劳、可口可乐把 AI 视觉塞进广告后，引来大量负面反应，连本地小店用 AI 海报宣传活动时也会挨骂。

更上游的抵触转向了数据中心。AI 工具依赖的算力中心在许多社区拔地而起，《AI 骗局》（The AI Con）的合著者 Emily Bender 指出，数据中心是环境与经济损失的交汇点，正把不同政治立场的人拉到同一边，围绕数据中心的抗议近期出现了跨阵营联合。

在旧金山，即便是热衷工具的软件开发者，许多使用也是被动的。一名 Block 公司在裁员期间对员工说，如果工具真的好，大家自己就会用，自上而下的强制推行反而招来抵触。Broussard 提醒，面对资金雄厚的大公司，集体行动依然有用——公开压力确实能让一些不受欢迎的 AI 功能下线。

来源：WIRED | Reece Rogers | https://www.wired.com/story/the-ai-slop-backlash-is-actually-having-an-impact/

关键发现就一句——人脑把“看到”默认当成“真的”，而人工智能图因为太像照片，反而会钻进你的记忆里安家。研究显示，2022年以来社媒上已流出约一百五十亿张人工智能假图，联网视觉内容里近七成疑似由它生成。

说白了，这不是你眼力差，是大脑“懒”。我们刷信息靠直觉快思考，假图只要符合预期就直接放行；等你想较真，记忆早被改写了。记忆研究权威洛夫特斯说过，逼真的假内容能让人坚信从没发生的事。我的判断是，以后“我亲眼所见”越来越不能作为证据，识图素养会变成每个人的刚需。

下次转发一张“劲爆图”前，先用“以图搜图”查下源头，或留意手部、文字、光影这些破绽。你被哪张假图唬过？说出来帮大家避坑。

来源：《华尔街日报》综合麻省理工等研究

三条新规：告知、标识、加水印

此次生效的核心，是《人工智能法》第50条规定的透明度义务，主要包含三层要求。

其一，聊天机器人、虚拟助手等被设计用来与人直接交互的AI系统，必须明确告知用户，对方是人工智能而非真人——除非从情境看这一点已经显而易见。其二，利用AI生成或篡改的深度伪造图片、视频和音频，必须清楚地标明其为人工合成或经过修改的内容。其三，由AI生成或编辑的内容还需嵌入机器可识别的标记（即所谓“水印”），以便被检测、识别和追踪；用于告知公众、涉及公共利益的AI生成文本，同样需要披露。

欧盟委员会表示，这些措施旨在减少欺骗和操纵行为，帮助公众作出更知情的判断，同时也为企业提供更明确的合规路径。

罚则严厉，且具有域外效力

新规的约束力不容小觑。违反相关义务的企业，最高可被处以1500万欧元或全球年营业额3%的罚款，两者取其高；若向监管方提供不实、不完整或具误导性的信息，最高可罚年营业额的1%。

同一天，欧盟委员会对通用人工智能模型提供者的执法权也全面生效。这些模型的提供方需要公布技术文档和版权合规政策、披露训练数据摘要；被认定存在系统性风险的模型，还需提交对抗性测试结果。

需要提醒的是，该法具有域外效力：只要产品投放到欧盟市场、或其输出被欧盟用户使用，即便是欧盟以外（包括美国）的公司，也同样受到约束。这意味着任何面向欧盟用户提供聊天机器人或生成式功能的企业，都需将“披露”作为产品的硬性要求，而非可选项。

分阶段落地，高风险条款推迟

《人工智能法》采取分阶段实施。该法已于2024年8月1日生效，禁止性条款自2025年2月2日起适用，通用AI模型的相关规则则从2025年8月2日开始施行。此次8月2日生效的透明度义务，是又一个关键节点。

不过并非所有条款都同步落地。针对已经在市面上销售的系统，机器可识别标记的要求设有过渡期，可延至2026年12月2日；而聊天机器人身份披露、深度伪造标识则立即执行，没有缓冲期。此外，通过“数字综合法案”，招聘、信贷、教育、生物识别等高风险AI系统的义务已被推迟——独立系统延至2027年12月2日，嵌入产品的系统延至2028年8月2日。对全球AI企业而言，如何在合规与创新之间找到平衡，正成为一道绕不开的必答题。

来源：36氪（央视新闻）、欧盟委员会

一句提示词，就能篡改真实卫星图

据科技媒体The Verge报道，谷歌在周四上线了这项新能力，其背后调用的是谷歌的图像生成模型Nano Banana 2。用户只要在Google Earth里输入文字提示，就能对某个真实地点的卫星图或地表影像进行改写，效果几乎相当于凭空生成一张以假乱真的”真实世界深度伪造图”。

问题在于，卫星影像长期被外界视为客观、可信的地理证据。一旦任何人都能用自然语言随手改写这类画面，其潜在的误导风险不言而喻。有独立研究者在测试中，凭空在真实地理位置上添加了本不存在的建筑、设施和场景，用以说明这项功能可能被滥用于制造虚假信息。

水印为何拦不住风险

功能上线当天，谷歌方面最初回应称，通过Nano Banana 2在Google Earth中生成的图像都带有数字水印，公司也对”有害主题”的图像生成做了拦截。换句话说，谷歌认为水印加上内容过滤，足以控制风险。

然而，这套防线很快被证明并不牢靠。上述研究者演示称，他用Google Earth生成的一段视频，成功骗过了第三方AI检测工具Hive的识别；这意味着即便带着水印，被篡改的画面和视频依然可能在传播链条中被当成真实素材扩散。他还提到，在自己的测试里”没有任何提示词被拒绝、没有任何内容被弱化，系统也从未建议换一种说法再试”，也就是几乎没有有效的内容护栏。

谷歌：先下架，再补护栏

仅仅一天之后，谷歌改口宣布回滚该功能。官方表示：”我们知道人们格外信任Google Earth所呈现的可靠世界视图。我们看到地理信息专业人士把这项功能用于一系列有价值的用途，但也看到有人分享的生成图像疑似违反了我们的政策。因此，我们将在Google Earth中回滚这项功能，同时着手部署更强的防护措施。”

谷歌同时强调，这些被生成的图像并不会出现在其他用户看到的Google Earth主界面里，而且都被标注为AI生成。尽管如此，功能”朝生暮死”的经历依然说明：当强大的生成式AI直接嫁接到人们高度信任的地图与地理平台上时，仅靠水印和主题过滤远远不够，如何在开放能力与防止滥用之间取得平衡，仍是所有大厂绕不开的难题。

来源：The Verge

一、文本写作与对话

ChatGPT（OpenAI）

AI 对话工具的开创者。GPT-5 系列在多轮对话、长文本理解和推理能力上仍然顶级。2026 年新增 Presence 功能，支持主动任务执行和跨应用操作。

• 免费版：GPT-5 Mini，基础对话和搜索
• Plus（$20/月）：GPT-5，更大上下文，图片生成
• Pro（$200/月）：GPT-5.6，无限使用，高级推理
• 适用：通用对话、写作、编程辅助、研究分析

Claude（Anthropic）

以安全性和长上下文著称。Claude Opus 5 在代码生成和复杂推理方面表现出色，20 万 token 的上下文窗口适合处理超长文档。

• 免费版：Claude Sonnet，基础功能
• Pro（$20/月）：Claude Opus 5，优先访问
• 适用：长文档分析、学术研究、代码审查

Google Gemini

Google 的全模态 AI 助手。Gemini 2.5 系列在搜索整合和多模态理解上有天然优势，深度嵌入 Google 生态（Gmail、Docs、YouTube）。2026 年推出 Gemini Spark 代理功能，可自动执行多步骤网络任务。

• 免费版：Gemini 2.5 Flash
• Advanced（$19.99/月 via Google One）：Gemini 2.5 Pro
• 适用：Google 生态用户、多模态任务、网络搜索

二、国产大模型

DeepSeek

2025 年初爆火的开源模型，以极高的性价比震惊业界。DeepSeek-V3 和 R1 推理模型在数学和代码任务上表现突出，且完全免费。2026 年因内部管理问题暂停了新一轮融资。

• 免费：网页版和 App 均免费使用
• API：极低价格（约为 GPT 的 1/20）
• 适用：编程、数学推理、中文对话、低成本 API 调用

Kimi（月之暗面）

国产长文本处理王者。Kimi K3 版本上线后因需求暴增，国家超算平台紧急推出包月套餐。擅长处理超长文档（20 万字+），在中文场景的阅读理解能力出色。

• 基础功能免费
• 高级版：包月套餐（通过国家超算平台）
• 适用：长文档阅读、论文分析、合同审阅

通义千问（阿里巴巴）

阿里云出品，Qwen 系列开源模型在全球排行榜上稳居前列。2026 年 Qwen 3 模型在代码和数学能力上大幅提升，开源版本深受开发者欢迎。

• 免费：网页和 App 端基础功能
• API：按量付费，性价比高
• 适用：企业办公、钉钉集成、电商场景

豆包（字节跳动）

字节旗下 AI 助手，与抖音、飞书深度整合。在创意写作、社交媒体内容生成方面有独特优势。App 端体验流畅，语音交互表现好。

• 免费：基本功能
• 适用：社交媒体内容创作、创意写作、语音助手

文心一言（百度）

百度出品，文心大模型 4.0 在中文理解、知识问答和搜索增强方面有深厚积累。2026 年百度智能云在大模型市场份额持续领先。

• 免费：基础版
• 专业版：按需付费
• 适用：知识问答、搜索增强、企业 AI 应用

三、AI 图像生成

Midjourney

图像质量仍然是天花板级别的存在。V7 版本在写实风格和艺术风格上都达到了新的高度，是设计师和艺术创作者的首选。

• Basic（$10/月）：200 张/月
• Standard（$30/月）：无限生成
• Pro（$60/月）：隐私模式 + 高速生成
• 适用：艺术设计、概念图、商业视觉素材

DALL·E 3（OpenAI）

集成在 ChatGPT 中，指令跟随能力极强，能精确理解复杂文字描述。适合需要精确控制画面元素的场景。

• 随 ChatGPT Plus/Pro 订阅使用
• 适用：需要精确文字理解的图像生成

Stable Diffusion / Flux

开源图像生成模型的代表。Flux 由原 Stable Diffusion 团队打造，在文字渲染和构图质量上大幅超越前代。适合有技术能力的用户本地部署和自定义。

• 免费开源，本地运行
• 在线服务：Replicate、Hugging Face 等提供托管
• 适用：自定义模型训练、批量生成、隐私敏感场景

四、AI 视频生成

Sora（OpenAI）

业界标杆级视频生成模型。2026 年 Sora 2 支持更长时长、更复杂的镜头运动和物理模拟。目前仍处于邀测阶段，仅对 Pro 用户开放。

• ChatGPT Pro 用户可用（$200/月）
• 适用：创意视频、概念演示、短视频制作

Runway Gen-4

专业级视频创作工具，提供精确的镜头控制和多模态编辑能力。Gen-4 在视频一致性和真实感上进步明显，是好莱坞级视频制作的实用工具。

• 基础版免费（有限额度）
• Standard（$15/月）
• Unlimited（$95/月）
• 适用：专业视频编辑、VFX、广告制作

可灵 Kling（快手）

快手的 AI 视频生成工具，在短视频和直播场景表现亮眼。Kling 2.0 支持 1080p 视频生成，人物一致性好，在中国市场具有很强的竞争力。

• 基础功能免费
• 会员制，按量付费
• 适用：短视频创作、直播辅助、社交媒体内容

五、AI 编程工具

Cursor

目前最受欢迎的 AI 编程 IDE。基于 VS Code，深度整合了 Claude 和 GPT 模型，支持整项目级别的代码理解和重构。

• 免费版：基础 AI 补全
• Pro（$20/月）：高级模型，无限使用
• 适用：全栈开发、代码重构、项目级 AI 辅助

GitHub Copilot

微软出品，与 GitHub 生态深度整合。Copilot X 在代码补全、测试生成和 PR 审查方面表现稳定。

• 个人版（$10/月）
• 商业版（$19/用户/月）
• 适用：企业团队开发、GitHub 生态用户

Claude Code（Anthropic）

Anthropic 推出的命令行 AI 编程助手。2026 年新增 Terminal 集成和自动调试能力，在复杂代码推理方面表现出色。

• Anthropic API 按量付费
• 适用：命令行开发者、复杂算法实现、代码审查

Windsurf（Codeium）

新一代 AI IDE，主打「Flow」模式——AI 不仅能补全代码，还能理解你的开发意图并主动提出下一步操作。

• 免费版：基础功能
• Pro（$15/月）
• 适用：快速原型开发、全栈应用构建

六、AI 办公与效率

Notion AI

集成在 Notion 中的 AI 助手，支持文档撰写、摘要、翻译、头脑风暴等功能。2026 年新增数据库 AI 查询和自动化工作流。

• $10/成员/月（Add-on）
• 适用：团队文档协作、知识管理、项目规划

Microsoft 365 Copilot

微软办公套件的 AI 增强。在 Word、Excel、PowerPoint、Teams 中深度集成，2026 年新增自研模型替代部分 OpenAI 依赖，成本大幅降低。

• $30/用户/月（企业）
• 适用：企业办公、数据分析、会议记录

Gamma

AI 驱动的演示文稿和文档生成工具。输入一句话即可生成精美 PPT，支持多种模板和实时协作。

• 免费版：有限额度
• Plus（$10/月）
• 适用：快速制作 PPT、商业文档、产品介绍

七、AI 音频与音乐

Suno

AI 音乐生成领域的领跑者。Suno V5 支持更长的歌曲、更细腻的情感表达和多种音乐风格。2026 年新增人声定制功能。

• 免费版：每日 5 首
• Pro（$10/月）：500 首 + 商用授权
• 适用：背景音乐、内容创作配乐、音乐灵感

ElevenLabs

最逼真的 AI 语音合成工具。支持 29 种语言，声音克隆精度极高，几乎无法分辨人声与 AI 的区别。

• 免费版：10 分钟/月
• Starter（$5/月）：30 分钟
• Pro（$22/月）：500 分钟
• 适用：有声书、播客、视频配音、多语言内容

八、AI 搜索引擎

Perplexity

AI 原生搜索引擎，每个回答都附带引用来源。2026 年 Pro Search 功能支持多轮深度研究和自动报告生成。

• 免费版：基础搜索
• Pro（$20/月）：深度搜索、文件分析
• 适用：学术研究、事实核查、市场调研

秘塔 AI 搜索

国产 AI 搜索引擎，在中文信息的检索和整理上表现突出。支持学术搜索、文库搜索和深度研究模式。

• 免费使用
• 适用：中文资料检索、学术研究、行业分析

工具选择建议

1. 预算有限的个人用户：DeepSeek（免费对话）+ Kimi（长文档）+ Canva/ChatGPT 免费版（图像）+ Suno 免费版（音乐）
2. 程序员：Cursor Pro + Claude Code + GitHub Copilot，三件套覆盖 IDE 内补全、命令行开发和代码审查
3. 内容创作者：ChatGPT Plus（写作+图像）+ Runway（视频）+ ElevenLabs（配音），月均约 $50 覆盖主要需求
4. 企业团队：Microsoft 365 Copilot + Notion AI + 通义千问/文心一言 API，按场景组合使用
5. 设计师：Midjourney + Photoshop AI（Adobe Firefly）+ Flux（本地部署），覆盖从灵感到成品的全流程

最后更新：2026 年 7 月 28 日。AI 工具更新极快，本文会定期修订。如果你发现信息过时或有遗漏的优秀工具，欢迎留言。

2026年7月，加拿大新不伦瑞克省（New Brunswick）的省议员比尔·奥利弗（Bill Oliver）在议会发表演讲时，上演了一出令人哭笑不得的”AI翻车”现场。

演讲中，奥利弗原本正在严肃地讨论公众对公职人员信任度的问题。他说道：”公众对倡导者办公室的信心至关重要。”紧接着，他突然话锋一转，念出了一句让全场错愕的话：

“Here’s a more natural, flowing version of that section that reads like a legislative speech rather than a series of short points.”

（”以下是该部分更自然、流畅的版本，读起来像立法演讲，而不是一系列简短的要点。”）

这句话显然不是演讲稿的正文——而是一个AI聊天机器人的提示词（prompt）。奥利弗在准备演讲时，很可能是将一段文字粘贴给了AI工具要求润色，然后不假思索地把AI返回的完整内容（包括提示词本身）复制粘贴到了演讲稿中，并在议会现场照本宣科地念了出来。

网友反应：”高中生写论文都不敢这么干”

这段视频被上传至社交媒体后，迅速引发了加拿大网民的集体吐槽。

在新不伦瑞克省的Reddit论坛上，评论几乎一边倒地表达了对这位议员的失望：

• “如果这样都没有后果，那我们对自己高中生论文的标准，比对民选官员还高。”
• “如果他是律师，早就被制裁了。为什么民选代表就可以不一样？”
• 还有网友用”令人沮丧””阴暗””蠢蛋治国”（idiocracy）等词汇来形容这一事件。

更有不少人直接呼吁奥利弗辞职。

不独有偶：AI”幻觉”正在渗透政坛

事实上，这并非AI首次在政治领域闹出笑话。就在2026年5月，《纽约时报》就曾发布更正声明，承认一篇报道中引用的加拿大保守党领袖皮埃尔·波利耶夫（Pierre Poilievre）的”原话”，实际上是AI工具对波利耶夫政治观点的总结，却被AI改写成了看起来像直接引语的文字。记者在使用AI工具返回的内容之前，没有进行事实核查。

更早之前，纽芬兰与拉布拉多省的旅游部长安德莉亚·巴伯（Andrea Barbour）因使用AI修改了一张博物馆照片并在社交媒体上发布，同样引发了轩然大波，最终不得不在议会中含泪道歉。

法律界的”前车之鉴”

奥利弗的失误之所以引发如此强烈的批评，很大程度上是因为法律界已经有了大量惨痛教训。

过去一年多来，全球多地出现了律师将AI生成的内容（包括虚构的案例法、伪造的引用和杜撰的法官名言）直接提交给法庭的事件。仅2026年6月，就有多起律师因AI”幻觉”（hallucination）而受到处罚：

• 美国一家上诉法院的两名律师因提交充斥着AI幻觉的法律文件而受到制裁；
• 同一周，密西西比州一起诉讼中，双方共四名律师因类似错误被罚款，其中两人被禁止在未来两年内出现在该联邦地区法院。

这些案例说明了一个共同的问题：AI生成的内容虽然”听起来像那么回事”，但它并不保证真实性和准确性。对于需要严格事实依据的政治和法律领域来说，将AI输出不加审核地直接使用，后果可能是灾难性的。

这件事给所有人的警示

加拿大议员的这次”翻车”，表面看是一场闹剧，背后却折射出一个值得深思的问题：

当AI可以轻易地生成一篇”听起来还不错”的演讲稿、法律文书甚至新闻报道时，人类自身的能力和责任意识是否在悄然退化？

正如一些评论所指出的：”AI生成的内容不会打动人心，使用它的人也不在乎听众。他们知道AI足以糊弄过去，说得像模像样。但他们没意识到的是，努力本身就是有意义的——而把你的大脑外包给一个冷冰冰地模仿人类说话的工具，恰恰传达出的是相反的信号。”

这件事对所有使用AI辅助工作的人都是一个提醒：AI可以是工具，但不能是替身。在点击”复制粘贴”之前，至少先读一遍——这要求不算高。

自拍视频如何充当”备用钥匙”

谷歌产品经理克莱尔·福尔斯特（Claire Forszt）将这项功能比作”藏在灌木丛里的备用钥匙”。当用户丢失设备或无法使用密码钥匙（passkey）时，可以通过录制一段自拍视频来验证身份、恢复账号访问权限。

设置过程不到5分钟：打开谷歌账号，进入”安全和登录”选项卡，向下滚动到”您如何登录谷歌”部分。如果该功能已对你的账号开放，你会看到”自拍视频”作为一个新选项出现。谷歌正在向全球大多数账号逐步推送此功能。

录制时，系统会提示你保持面部可见、目光直视摄像头，使用标准光线。录制过程中需要缓慢抬起下巴、盯着天花板停留一秒，再将头部回正。谷歌建议画面中只能出现你一个人的面孔——连身后的家庭合影都不行。

防深伪攻击的三重保障

这项功能的安全性设计值得关注。谷歌采用”活体检测”（liveness detection）技术来防御深度伪造（deepfake）攻击，通过比对实时录制视频与云端加密存储的参考视频来确认身份。这意味着犯罪分子无法用从社交媒体窃取的照片或AI生成的伪造视频冒充你。

用户对生物识别数据拥有完全控制权：可以选择是否允许自拍视频数据用于训练面部识别和年龄估算模型，也可以随时在账号设置中删除已保存的自拍视频。

需要注意的是，这项功能无法在用户已经锁定或正在账号恢复过程中时添加——必须提前设置。如果电脑没有摄像头，可以通过扫描二维码在手机上完成设置。

适用范围与限制

目前，该功能仅面向个人谷歌账号开放，不支持以下账号类型：Google Workspace企业账号、儿童监管账号、以及高级保护计划（Advanced Protection Program）用户。

福尔斯特强调，自拍视频只是最新的额外选项，谷歌仍建议用户设置多种恢复方式。其他可选方式包括恢复联系人和备用代码。如果系统检测到可疑活动，仅凭自拍视频可能不足以通过验证——整体风险评估基于多个因素综合判断。

生物识别的时代信号

这项功能的推出时机颇具意味。今年7月，Meta因自动将Instagram用户纳入AI图像生成功能而引发隐私风暴，仅三天后就被迫撤回。谷歌此前也在Gemini应用中推出了AI头像工具，允许用户创建自己的数字分身。

在生成式AI让伪造人脸变得前所未有的容易的背景下，谷歌选择用”活体检测+加密比对”的方式将面部识别用于账号安全，而非内容创作。这或许传递了一个信号：生物识别技术的价值，不在于让AI”变成你”，而在于帮你证明”你就是你”。

背景：监督委员会施压后的回应

2026年3月，Meta监督委员会（Oversight Board）要求公司”履行公开承诺，使用自有工具”来遏制欺骗性AI生成内容在平台上的传播。Meta在7月给出了回应——Content Seal，一种将不可见信号嵌入AI生成图片的水印技术，帮助用户区分深度伪造与真实内容。

但这项发布几乎被淹没在Muse图片和视频生成工具的公告中，仅作为一个不起眼的脚注出现。

功能雷同：为何不采用SynthID？

The Verge记者杰斯·韦瑟贝德（Jess Weatherbed）在详细分析后指出，Content Seal的工作原理与谷歌的SynthID高度相似。两者都是将肉眼不可见的水印嵌入AI生成图片中，且都声称水印在图片被裁剪、压缩、调整大小或截图后仍可检测。

关键问题在于：既然功能上没有本质差别，Meta为何不直接采用已经成熟的SynthID？几个事实让这个选择更加令人费解：

• Meta本身是内容来源与真实性联盟（C2PA）的指导委员会成员，一直在推广独立的Content Credentials标准。
• OpenAI已经采用了SynthID作为其图像水印方案，表明谷歌愿意向竞争对手开放技术。
• SynthID已集成到谷歌的Gemini聊天助手中，而Content Seal目前只能通过一个独立的网页检测工具使用。

Content Seal的四大局限

在当前状态下，Content Seal存在多项限制：

检测渠道单一：用户只能通过Meta正在测试的专用网页工具检测水印。Meta尚未将检测能力集成到其Meta AI聊天助手中，而谷歌已将SynthID检测内置在Gemini中。Meta发言人费斯·艾申（Faith Eischen）表示，公司正在”探索将检测功能带到用户接触AI生成内容的地方”，但未解释为何未在发布时提供。

覆盖范围有限：水印仅应用于Meta AI应用和Meta.ai网站上Muse模型生成的图片。旧版AI模型生成的内容无法被检测，视频支持也尚未上线。

使用次数受限：Meta对检测工具设置了每日使用上限。艾申表示这是为了支持”正常使用”并保护系统免受滥用，但Meta未明确何种行为构成滥用。C2PA是唯一不限制检测次数的系统。

跨平台兼容存疑：当被问及Meta是否在指导TikTok和LinkedIn等外部平台检测Content Seal时，艾申表示公司”决心与行业同行合作”，但这意味着更广泛的支持仍在推进中。缺乏跨平台兼容可能导致Muse生成的图片在Meta生态系统之外无法被有效标记。

行业困境

据路透社测试报道，Content Seal在裁剪后的图片上检测失败率高达55%。纽约州立大学布法罗分校计算机科学教授、AI图像取证专家吕思伟（Siwei Lyu）指出，基于水印的方法在水印保持完整时可能非常有效，但任何移除或削弱嵌入信号的操作——如裁剪、缩放、重度压缩或编辑——都可能降低其有效性。

这不是Meta一家的问题。谷歌的SynthID同样面临局限——它只能检测谷歌自家AI模型生成的图片，对非谷歌生态的AI内容无能为力。OpenAI也已采用C2PA内容凭证标准并引入SynthID作为图像水印方案，但同样公开承认检测工具并非万无一失。

整个行业目前面临的核心困境是：没有任何水印方案能在不牺牲图像质量的前提下，对所有编辑操作免疫。裁剪、旋转、缩放、滤镜、压缩、截屏转发——用户日常分享中的每一种操作都可能成为水印的杀手。

Content Seal仍处于早期阶段，但从起步来看，它并未展现出超越现有方案的优势。如果Meta希望用户、创作者和竞争平台信任其方案，就需要证明Content Seal不仅仅”存在”，而是能在规模化场景中可靠运作、抵御真实世界的图像篡改，并在用户接触AI内容的场景中提供有效检测。