什么是 C2PA？什么是 Content Credentials？
C2PA 是内容来源和真实性联盟（Coalition for Content Provenance and Authenticity）的缩写，这是一个由多家公司组成的联盟，成员包括 Adobe、Microsoft、Google、OpenAI 和 Sony。它发布了一项开放标准，用于记录图片、视频或音频文件的来源。Content Credentials 是这条记录的公开名称，您可能在 LinkedIn 上见到的小小“CR”图标就是它的标志。
可以把它想象成随文件一起传递的标签。它不判断一张图片是真是假，而是记录各种声明：这台相机拍摄了它，这个应用编辑了它，这个 AI 模型生成了这一部分。每条声明都有签名，所以之后对文件的改动可以被发现。把文件拖入上方的工具，看看您的文件做出了哪些声明。
C2PA 清单里有什么？
这条记录称为清单（manifest）。它存放在文件本身之中，位于图像数据旁边的独立数据块里，由几个部分组成：
- 签名：来自写入这条记录的应用或相机所属公司的数字证书，例如 Adobe、OpenAI 或 Google。
- 操作：文件经历了什么，例如创建、打开、编辑、裁剪或调色。某个操作可以注明来源类型，例如 trainedAlgorithmicMedia，表示由 AI 模型制作。
- 素材：用来构建这个文件的更早的文件。一个 Photoshop 导出文件可以把您的原始照片和一次生成式填充的结果列为两个独立的素材。
- 哈希：签名时内容的指纹。如果之后像素发生了变化而没有新的签名，验证工具就会报告这条记录已不再匹配。
谁会把 Content Credentials 写入照片和视频？
每年都有更多的应用和设备为文件签名。相机写入的记录说明照片是拍摄的，不是生成的。AI 工具写入的记录说明 AI 参与了。上方的工具会指出是哪个应用或设备写入了您文件中的记录，让您看出属于哪一种。目前主要的写入方有：
- Adobe：Photoshop、Lightroom、Firefly 和 Adobe Express，尤其是在生成式填充或生成式移除这类生成式 AI 步骤之后。
- OpenAI：在 ChatGPT 中和用 DALL·E 制作的图片，以及 Sora 的视频。
- Google：在 Gemini 应用中用 Nano Banana Pro 制作的图片，以及 Pixel 10 手机拍摄或编辑的照片。
- 三星：在较新的 Galaxy 手机上用 Galaxy AI 工具（例如生成式编辑）编辑的照片。
- Microsoft：来自 Microsoft Designer、Bing Image Creator 和 Copilot 的图片。
- 相机：部分 Leica 和 Sony 机型可以在拍摄的瞬间为照片签名。Nikon 在 2025 年为一款机型加入了这项功能，发现安全漏洞后将其暂停。
谁会读取 Content Credentials？它们显示什么标签？
平台在您上传时读取这条记录，其中大多数会把 AI 步骤变成可见的标签。它们的处理方式并不完全相同，所以同一个文件在一个网站上可能被加标签，在另一个网站上却什么都没有。它们的共同点是来源：您文件内部的那条记录。各平台显示的内容如下：
- Instagram、Facebook 和 Threads：帖子上或其菜单中显示 AI 内容（原名 AI info）。
- TikTok：视频上显示“AI 生成”标签。
- LinkedIn：图片或视频角落显示一个小小的 CR 图标。点按它可以看到是谁签署了文件，以及是否使用了 AI。
- YouTube：对经过更改或合成的内容显示说明，对带有有效记录、未经编辑的相机素材则显示“Captured with a camera”说明。
- Pinterest：图钉上显示“AI 修改”标签。
如何查看您自己文件中的 Content Credentials
把照片或视频拖入本页面顶部的工具。它会读取文件，并列出发现的内容：有没有 C2PA 清单、由哪个应用签名、是否记录了 AI 操作，以及存放在它旁边的任何 IPTC 或 XMP AI 字段。
如果您需要完整的签名校验，并列出每一项素材，官方的 Content Credentials Verify 网站可以做到。两者都回答了大多数人的第一个问题：这个文件是否表明用过 AI？
即使标签有误，来源记录为什么仍然有用
Content Credentials 的设计初衷是好的。新闻摄影师可以证明一张图片直接来自相机。艺术家可以说明哪些部分是手工制作的。读者可以看出一张某个真实地点的戏剧性图片其实是生成的。如果您的作品是真实且未经编辑的，相机的记录就是对您有利的证据，所以请保留一份仍带有它的副本。
薄弱之处在于精确度。在一个小角落里做一次生成式填充，就可能把整个导出文件标记为 AI 编辑，平台随后可能给您的真实照片加上 AI 标签。这正是本工具存在的原因。如果图片完全由 AI 生成，请保留记录，或自行添加清晰的披露说明；把它从生成的图片中移除，只会误导看到它的人。
移除 Content Credentials 会怎样？
该工具会在不重新保存图像的情况下，把 C2PA 数据块和 AI 字段从文件中剪除，所以像素保持完全一致。默认情况下，它会保留您的相机信息、位置和色彩配置文件。您也可以出于隐私选择同时清除位置和相机信息。然后它会重新检查干净的副本，并显示还剩多少个 AI 标记。
它有局限。从您的副本中移除记录，不会改变已经在网上的副本。有些服务会在自己的服务器上保存记录的副本，之后可能再次把它与图片匹配。Content Credentials 与 Google 的 SynthID 这类隐形像素水印是分开的标记，清理会把两者都清除，这样干净的副本就不带任何 AI 标记。