图片上的“内容凭证”是什么？它能证明图片是真的吗

我们每天看到的图片、视频和音频，可能被裁剪、调色、合成，也可能由生成式 AI 完全生成。平台上的一个“AI 生成”标签，往往只告诉你结果，不告诉你内容经历过哪些步骤。C2PA 推出的 Content Credentials（内容凭证），尝试给数字内容附上一份可验证的“制作履历”。

内容凭证记录什么

可以把它想成数字文件的来源卡片：谁或什么工具创建了它，什么时候创建，使用了哪些素材，后来做过哪些编辑，以及过程中是否声明使用了 AI。每次支持该标准的工具修改内容时，都可以在原有履历上追加一段新的记录，而不是把过去的历史完全抹掉。

内容凭证不是简单写在文件名里的“这张图由某某生成”，而是使用数字签名和内容绑定关系，帮助验证这份记录是否被篡改、是否仍然对应当前文件。它可以作为一种透明度工具，让创作者和发布者主动披露内容的来历。

它能证明图片是真的吗吗

不能直接这么理解。C2PA 证明的是：某份来源信息是否格式正确、签名是否有效、是否和当前资产绑定，以及签名者是否来自可识别的信任体系。它不替用户判断照片里的事件是否真实发生，也不保证记录者填写的每一项描述都没有主观偏差。

例如，一张照片可以有完整的拍摄来源和编辑记录，但照片中的人物仍可能是在摆拍；一张没有内容凭证的图片，也不一定就是假的，可能只是经过了不支持该标准的应用、社交平台压缩，或者在传播过程中丢失了元数据。

为什么需要“来源”而不是单纯的 AI 检测

AI 检测器通常根据图像、声音或文字的统计特征判断“像不像生成内容”，而生成工具和压缩方式一变，检测结果就可能不稳定。内容凭证走的是另一条路：不猜内容长什么样，而是记录内容是怎么被创建和修改的。

两种方法可以互相补充。检测器适合发现没有任何来源记录的可疑内容，来源凭证适合让创作者主动提供可核验的上下文。对普通用户来说，看到凭证后仍然要问三个问题：谁签署的、记录覆盖了哪些步骤、凭证对应的文件是否就是眼前这份。

它的现实边界

内容凭证是自愿采用的开放标准，不是所有工具和平台都会保留它。截图、重新编码、二次上传都可能让凭证消失；如果攻击者从一开始就没有留下可信的创建记录，标准也不能凭空补回历史。因此，它更像数字内容的“可验证履历”，而不是一张自动颁发的真实性证明书。

来源：C2PA 官方 FAQ