有人发给你一张照片并问：这是真的吗？你眯起眼睛看手，数着手指，放大背景里的文字看看是不是乱码。两年前这招管用。但现在大部分时候都不管用了。
这里有一个几乎没人告诉过你的事实：检查图片最可靠的方法根本不是看图片本身，而是去读取文件数据。
一句话核心要领
索要原始文件，而不是截图。原始文件通常带有明确记载生成来源的元数据。而截图和社交媒体下载的文件什么也没有，因为每个平台在上传时都会把它们擦除干净。
为什么凭肉眼看图片开始失效了
大家在 2023 年学会的视觉破绽 — 六根手指、融化的耳朵、变形的文字、塑料感的皮肤 — 不过是特定一代模型的过渡瑕疵。它们已经被攻克了。现在的图像模型能正确绘制双手、拼写单词，并生成放大后依然逼真的皮肤纹理。
剩下的只是一种感觉（Vibe）：光影过于完美、构图过于对称、面部过于无瑕。这种直觉虽有价值，但称不上证据，且在专业摄影作品面前极易打脸 — 因为专业摄影同样光影优美且构图对称。许多真实的影楼人像被误判为 AI，而大量生成图片却轻松溜过。
文件内部隐藏的信息
图片文件包含的不只有像素。根据制作工具的不同，它们还记录了制作过程。有三种元数据值得了解：
1. C2PA / Content Credentials（内容凭证）
这是真正硬核的标准。C2PA 是由 Adobe、OpenAI、微软、徕卡和索尼联合支持的密码学签名溯源标准。当文件带有此标准时，清单会完整记录链条：由什么设备或模型创建，后续进行了什么修改。由于经过加密签名，它具有防篡改特性 — 你无法像修改普通 EXIF 那样静悄悄地篡改它。
虽然目前尚未完全普及，但只要它存在，就是你能从文件中获得的最有力的确定答案。
2. IPTC 数字来源类型
这是一个听起来很枯燥但用途极其明确的元数据字段。它的 trainedAlgorithmicMedia 赋值通俗来说就是“生成式模型制作了此图”。新闻机构和版权图片库都依赖它来标注 AI 图像。一旦找到这个标签，检测就结束了 — 文件在直接向你坦白。
3. 生成器指纹
这是我最喜欢的一部分，因为它甚至有些戏剧化的直接。Stable Diffusion 会将完整的提示词（Prompt）直接写入 PNG 文件中。不是暗示，不是标记 — 而是别人输入的具体文字，包括采样器和迭代步数。Midjourney、DALL·E、Firefly 和 NovelAI 则倾向于在 Software 或 CreatorTool 字段留下它们的名字。
如果你从未看过，非常值得体验一次：拿一张直接从生成器导出的 PNG 图片，在任意元数据查看器中打开，读出里面的提示词。
唯一的致命门槛
上述所有信息都只保留在原始文件中。只要将图片上传到 Instagram、X、WhatsApp、Discord 或 Slack，元数据就会在传输过程中被全部抹除。截一张图，你就创建了一个毫无历史记录的新文件。在编辑器里重新保存一次，大部分元数据也会丢失。
所以在现实中：如果朋友转发给你一张截图，元数据给不了你任何信息。但如果你能拿到刚从相机或生成器里导出的文件，它往往能告诉你一切。这就是全部的诀窍 — 索要原始文件。
无需安装软件的读取方法
你可以将图片的直接链接粘贴到我们的AI 图片检测器中，它会读取 C2PA 清单、IPTC 来源类型、生成器指纹和相机 EXIF，并清晰展示检测到的具体项。如果嵌入了生成提示词，它会直接呈现提示词文本。
该工具被刻意设计为输出四种答案之一，其中一种就是“无法确定”。如果文件没有元数据，它会坦诚说明，而不是把沉默包装成一个看起来自信的百分比。与其给你一个无法保证的数字，我们宁可给出无结果。
那些直接给像素打分的工具如何？
它们确实存在，有些也相当优秀。但它们都有一个比宣传准确率更严重的失败模式：一旦犯错，它们错得非常自信，且无法审查其推理过程。你拿到的只是一个 87% 的数字和一声叹息。
元数据有着本质的不同。它不是概率 — 它是附着在文件上可供你查验的明确声明。这就是我们首先构建元数据模块的原因。不是因为像素检测毫无价值，而是因为可验证的答案与合理的猜测是两种不同的产品，混淆两者会让两者的可信度都大打折扣。
实用的操作步骤顺序
- 索要原始文件。 不要截图，不要转发。这单一步骤决定了后续一切检测是否可能。
- 读取元数据。 C2PA、IPTC 来源类型、生成器名称、嵌入提示词。这里只要命中，几乎就是定论。
- 核查来源，而非文件。 图片最初发布在哪里？发布账号是否有历史记录？使用以图搜图。传统意义上的出处核查通常胜过取证技术。
- 最后，且仅在此时，观察图片本身。 将你的直觉作为打破僵局的参考，而不是判决依据。
客观的结语
目前没有任何工具 — 包括我们的在内 — 能够仅凭一张任意的截图就百分之百可靠地告诉你它是否由机器生成。任何推销这种确定性的人都在过度夸大。你能做的是检查文件自身是否承认，并学会去索要那些仍保留元数据的原始文件。
这或许不如一个大红色的“检测到 AI”横幅令人解气。但它恰好是事实，而在这一特定问题上，尊重事实至关重要。
