一张AI图片开始拥有身分证：加州如何重写内容来源制度

（图片说明）加州州长于州议会正式签署《加州人工智慧透明法案》文件，象征来源责任正式写入生成式AI产品的法定义务。

画面之外的那份来源档案

一张图片在网路上流动时，过去最先被看见的是画面本身：拍到了什么人，发生在什么地方，够不够清晰，能不能让读者停下来多看一眼。新闻编辑关心它是否准确，设计人员关心它是否好看，社交平台关心它是否容易传播。至于它是怎么生成的，用了哪个工具，有没有被裁切修改，这些问题长期留在后台，很多时候根本没有被完整记下来。

AI图片出现以后，这种习惯开始跟不上现实。一张看起来像摄影作品的图片，可能来自真实相机，也可能完全由文字提示生成；可能是媒体用作示意的图说，也可能被包装成现场照片流传。人的肉眼越来越难独自承担判断责任，内容的来源开始需要被写进文件本身，留在可以被读取、被验证，也可以被追责的资料里。

加州把来源责任写进AI产品

加州《California AI Transparency Act》在这样的背景下，于2026年8月2日正式生效。这部法律原名SB 942，经AB 853修订后，将原定2026年1月1日的实施日期延后了七个月。州长纽森签署时坦言，法律「立意良善但存在落地难度」，并要求州议会在生效前继续补充配套立法。

法律主要适用于月活跃用户超过一百万的生成式AI系统提供者，要求它们免费提供检测工具，使使用者可以判断图片、影片或音讯是否由该系统创建或修改，并输出可检测到的来源资料。从2027年1月1日起，义务进一步扩大到大型线上平台，要求它们检测分发内容中是否嵌入了符合标准的来源资料。

这不是一条只属于科技公司的法律。它会影响新闻业、影像产业、政治广告、公共传播、教育材料、企业报告和媒体版权管理。对每天使用文字、图片、资料和AI工具进行内容生产的媒体机构而言，它改变了我们理解内容可信度的方式。

（图片说明）AI系统提供的免费检测工具介面，使用者可即时判断图片是否由该系统创建或修改，并读取可验证的来源资料。

欧盟与加州在同一天附近给出信号

这个时间点，不是加州一家在动。欧盟《人工智慧法》第50条的透明义务同样自2026年8月2日起适用，要求生成式AI系统对合成的音讯、图像、影片和文字进行机器可读标记，并确保内容可被检测工具识别。

欧盟委员会今年6月10日发布了《AI生成内容透明实务守则》，7月20日又公布最终指引。两份文件的性质不同：前者是自愿工具，后者才是对法律义务范围的正式解释；但第50条本身的披露义务，不会因守则自愿而失去强制力。

加州监管者在多份说明材料中提到，把生效日期定在8月2日，正是为了与欧盟的节奏对齐。两地监管者在同一天附近交出各自的答卷，这种同步比单一法律本身更值得记录。

对新闻业来说，这是一个很清楚的提醒：AI内容需要来源纪录，使用者需要辨认依据，媒体和平台不能把透明当成可有可无的道德选项。

GFM为什么必须重视这件事

对GFM而言，这条消息的份量远大于一般监管动态。 GFM每天都在生成文章、图片与多语言内容。如果这些内容未来要进入可运作的授权市场，要成为可以估值和流转的资产，来源是否可以被追溯，往往比定价本身更早决定一件作品能否进入交易。

一张AI生成的图片，如果只留下画面，没有记录生成工具、生成时间、是否经过人工修改、参考了哪些素材、以何种版本发布，一旦出现版权争议或真实性质疑，它几乎没有自证的能力，媒体机构也很难拿它去谈授权合作。

加州的立法把来源可查从编辑部的内部习惯，推到了产品层面的法定责任。对所有以AI驱动内容生产的机构来说，这都是一次提醒：内容的可信度，已经不能只依靠发布时的说法，还需要保存在系统里的证据链。

（图片说明）C2PA内容来源与真实性凭证以加密签章形式绑定于影像之上，记录生成工具、修改纪录与验证状态，成为AI时代新闻影像的新底稿。

C2PA提供工具，但不能替代判断

新闻影像行业处理来源问题，并不是从AI才开始的。摄影师、时间、地点、图说、版权归属，这些栏位早已支撑起新闻影像的专业秩序，也保护着摄影师和通讯社的权益。

C2PA，也就是内容来源与真实性联盟，自2021年由Adobe、BBC、Intel等机构发起，试图把这套逻辑延伸到AI时代。它透过加密签章，把生成工具、修改记录和内容本身绑定在一起，让一张图片或一段影片保留可被读取的来源凭证。

但技术层面的问题也不能回避。今年一项针对C2PA 2.2规格的独立安全分析指出，现行规格在凭证撤销机制、验证结果一致性等方面仍存在漏洞，尚未完全达成其宣称的安全目标。研究者建议监管者和使用者把它视为一项仍在演进中的技术，而不是可以单独依赖的成熟方案。

这个结论不必让人放弃C2PA这类工具，但媒体机构需要清楚：加密签章不是万能的保险箱。

社交平台可能让来源凭证消失

来源制度的脆弱性，还来自传播环境本身。一项针对X平台的研究，在GPT-image-2发布后的六天内，整理出10,217张使用者自我标示为该模型生成的图片。研究团队同时发现，平台在图片上传过程中会系统性剥离C2PA的内容凭证。

这代表一张图片离开生成工具、进入社交平台的那一刻，加密层面的来源记录就可能已经消失。

这对新闻机构是一个很实际的警告。模型公司可以提供凭证，平台可以提供标签，但图片经过下载、压缩、截图、转发和重新上传后，原始资料很可能已经不完整。媒体如果想保护自己，就不能把验证责任完全交给模型公司或平台方。自己保留一份内容台帐，反而更可靠。

（图片说明）社交平台上传过程中系统性剥离C2PA内容凭证的示意画面，揭示来源资料在传播链中可能瞬间消失的脆弱性。

Google Earth给出的现实警告

七月底的一次插曲，提供了一个更直观的案例。

Alphabet旗下Google在7月30日于Google Earth网页版上线了基于Nano Banana 2模型的AI图片生成功能，让使用者在真实的卫星、航拍与三维资料上，用文字提示生成历史重现或城市规划等场景。上线不到一天，7月31日，Google就宣布回撤这项功能，理由是部分使用者生成并截图分享了可能违反政策的内容，其中包括研究者测试出的难民营、核电站等敏感场景。

Google在声明中特别说明，生成图片本身带有浮水印标记为AI生成，也不会出现在Google Earth的主要公共视图中。问题在于，截图一旦流传到工具本身无法控制的范围之外，平台内部的安全设计就很难继续发挥作用。

地理影像、新闻照片、灾害现场、公共建设，这类承载特殊信任的内容一旦被AI叠加虚构场景，核验就不能只看画面本身是否可信。位置、时间、平台来源和生成状态，都要被放在一起检查。

这件事对GFM也很具体。未来凡涉及城市、能源设施、港口、灾害或公共政策的配图，如果属于AI生成或示意性质，必须清楚标明。它可以有新闻美感，可以帮助读者理解制度问题，但不能被当作真实新闻照片使用。

Reuters Connect显示另一条路

媒体的授权基础设施也在同步调整。路透社的Screenocean影片资料库已于今年7月24日并入Reuters Connect，后者定位为整合路透社及上百家合作媒体文字、图片、影片与图表的统一平台。

这一步与加州、欧盟的透明立法放在一起看，构成了同一个图景的两面：前者要求内容携带来源与标记，后者要求内容能被检索与授权。媒体如果能把两件事接起来，文章、图片和历史档案才有机会进入更长的商业生命，而不是发布之后就沉没在资料库里。

来源资料解决可信问题，授权平台解决流通问题。两者结合，才会让内容有条件变成长期资产。

（图片说明）Google Earth网页版AI图片生成功能上线后迅速回撤的介面状态，凸显地理影像与敏感场景叠加虚构内容后，平台内部安全设计难以延伸至截图外的传播风险。

GFM需要建立自己的图片台帐

具体到GFM自己的工作流程，现在可以着手建立的，是图片与AI内容的后台元数据栏位：生成工具与模型版本、生成日期与操作者、原始提示词、参考素材来源、人工修改的工具与修改人、是否为示意图或真实新闻图片、对应发布的文章与语言版本、图片说明与授权范围、是否允许第三方商业性再使用。

这些栏位不必全部公开在图说下方。读者需要知道的是图片的基本性质，完整记录则留在内部资产系统里，供合作方与授权客户在需要时查验。

这些资料现在开始积累，几年后应对监管审查或推进内容资产化，都会比事后补齐容易得多。

新闻业过去对版权争议的处理方式，大多是等内容传播出去、出了问题再去追溯和诉讼，成本高，举证也难。加州和欧盟这一轮立法的逻辑，是把披露义务嵌进生成、编辑、分发、验证的每一个环节，让来源资讯随内容一起流动。

这接近金融行业的合规逻辑。每一笔交易都留有可追溯的凭证链，记录在出问题之前就已经存在。财经媒体长期报导这类合规基础设施建设，如今内容生产本身也要面对相似的要求。对GFM这样定位为制度型媒体基础设施的机构而言，这既是一条报导题材，也牵动着自身的运营标准。

内容资产要先留下来源

一张AI图片开始携带身分资料，表面上是合规问题；对GFM而言，也是一次提醒：内容的第一重价值来自读者看见它，第二重价值来自多年后仍然能证明它如何产生、由谁审核、可以怎样被使用。

技术标准还会反覆修订，C2PA的漏洞会被修补，监管的节奏也会调整。可把来源留下来这件事，现在做总比将来补要划算。

免责声明

本文所涉法律条文及生效日期均引自加州立法机关公开文件及欧盟官方指引，具体适用范围请以官方最终发布文本及专业法律意见为准。本文不构成法律建议。