一张图片看起来不自然，不等于它一定由生成模型制作；一张画面毫无破绽，也不代表它来自真实相机。深度合成标识最难的部分，不是找到更多“AI 味”，而是判断观察到的痕迹究竟由什么过程造成。
因果推断能帮助检测系统区分稳定原因与偶然相关，但它不是一台可以自动判真的机器。要理解它的作用，需要先把“检测、标识和溯源”拆成三个不同问题。
## 三种问题经常被混在一起
被动检测问的是：仅看现有内容，它像不像某类生成器的输出。数字水印问的是：生成时是否嵌入了一个可以用密钥或检测器找到的信号。内容溯源则问：文件从何处产生，经历过哪些声明过的编辑。
这三种证据不能互相替代。检测器得分高只是统计判断；检测不到水印，可能因为内容本就没有水印，也可能因为编辑破坏了信号；存在有效的来源签名，能验证声明未被篡改，却不能证明画面描述的事件一定真实。
一个稳健系统应保留证据类型，而不是把所有信息压成“真”或“假”两个按钮。
## 普通检测器容易学到捷径
训练数据常把某批生成图标为正例，把某批相机图标为负例。若两批数据的分辨率、压缩率或来源网站不同，模型可能学会识别 JPEG 质量，而不是合成过程。
背景内容也会成为捷径。训练集里的生成图如果多是人像，真实图多是风景，检测器可能把“脸”当成合成信号。换到体育摄影或医学图像后，性能就会突然下降。
这类相关性在同分布测试集上表现很好，却无法回答“如果只改变压缩方式，判断还会不会变”。因果视角正是从这个问题开始。
## 用因果图明确变量
可以把生成方式记为原因，把像素和音频特征记为观测结果；压缩、缩放、截图、滤镜与平台转码是后处理变量；主题、设备和采集环境则可能同时影响数据来源与特征。
训练标签还可能带有选择偏差：研究者能收集到的生成样本只覆盖少数模型，真实样本只来自少数数据集。若忽略采样过程，模型学到的是“这个基准从哪里来”，不是“内容怎样产生”。
画出变量关系的价值，不在于得到一张漂亮图，而在于暴露需要控制的因素。哪些变量可以随机改变，哪些只能观察，哪些在部署环境中会缺失，都应写清楚。
## 干预测试寻找稳定证据
对同一内容主动执行重压缩、裁剪、缩放、颜色调整、录屏和再拍摄，相当于在后处理变量上做干预。理想检测器的结论可以有适度变化，却不应被一次无关转码完全翻转。
还可以固定生成器，改变题材和语言；固定题材，改变生成器与采样参数；固定相机，改变光线和镜头。这样能判断分数究竟追随生成过程，还是追随内容表面。
干预不等于证明因果。真实部署中仍有未观测变量，测试也无法覆盖所有编辑链。但它比随机切分同一数据集更接近实际压力。
## 水印提供的是另一类证据
Google DeepMind 的 SynthID 会在生成过程中嵌入可检测信号，不同媒体使用的嵌入方式并不相同。公开资料也明确提醒，它不是识别所有 AI 内容的万能方法。
水印检测更像“是否找到某个已知生成流程留下的信号”，而不是对任意内容做开放世界分类。它通常能提供更具体的来源证据，但依赖生成端参与，并需要评估裁剪、转码和改写后的稳健性。
对于文本，SynthID-Text 通过调整词元采样概率形成统计模式。较短、受严格事实约束或经过大幅改写的文本，更难保留足够信号。检测结果仍应带置信度和适用条件。
## 签名溯源记录文件历史
C2PA Content Credentials 使用签名清单记录内容来源与编辑声明。验证器可以检查清单、签名和资产是否匹配，并沿着声明链查看处理历史。
它的优势是证据来自创作与编辑流程，而不是事后猜像素。局限也很清楚：缺少凭证不能证明内容有问题，凭证在平台转码时可能丢失，签名者可信度还需要独立判断。
因此，溯源系统应区分“凭证有效”“凭证损坏”“没有凭证”和“签名来源未知”。把后三者都标成合成内容，会制造大量误报。
## 多证据系统怎样给出标识
第一层读取文件中的签名溯源信息。第二层检查已知水印。第三层在没有直接证据时运行被动检测，并记录模型版本、支持的媒体类型和不确定度。
结果可以表达为“已验证的生成来源”“检测到特定水印”“统计上疑似合成”“来源未知”，而不是用同一种醒目标记覆盖不同证据。
若多个证据冲突，不要简单投票。有效签名可能声明一次合法生成编辑，而被动检测器只看到了后处理痕迹；水印分数下降也可能来自平台压缩。系统应保留原始证据供后续复核。
## 评测重点是误标代价
测试集要按生成器、相机、平台、语言和后处理方式分组，并留出训练时完全没见过的来源。除了平均准确率，还要报告各组假阳性率、假阴性率和校准误差。
对同一资产的编辑链做成配对样本，观察每次干预后分数变化。对真实内容尤其要覆盖低光、强降噪、计算摄影、屏幕翻拍和老照片修复，因为这些处理容易产生类似合成的痕迹。
上线后应允许“无法判断”。当输入超出支持范围，诚实地返回未知，比用高置信度填满界面更可靠。
因果推断对深度合成标识的真正贡献，是迫使系统追问证据为何成立、在什么改变下仍成立。它能改善实验设计与鲁棒性，却不能替代水印、签名来源和人工核查。
## 参考资料