间谍标记，而不是水印
嵌入数字文本和图像中的不可见“spymark”正在模糊良性水印与秘密跟踪工具之间的界线。评论者在权衡其潜在好处，如证明 AI 生成内容和阻止伪造，与对隐私、举报人和用户控制的严重风险；他们指出，封闭、专有的系统（例如 SynthID 风格方案、设备级检测器）可能把日常媒体变成无处不在的监控与 DRM 层。如果要在不启用普遍跟踪的前提下改进来源证明，许多人认为开放标准、可见或可验证的标记，以及本地控制都至关重要。
术语与定义
- 许多人认为“spymark（间谍标记）”有助于将跟踪标记与传统水印区分开来；传统水印用于表示真实性或所有权。
- 也有人更喜欢“tracking watermark（跟踪水印）”之类的说法，或者认为 spymark 只是隐写术的一种应用。
- 一些人指出，经典纸币水印是可见的，也不是用来追踪用户的，因此不应与 spymark 混为一谈。
隐私、跟踪与举报人
- 有人强烈担心，不可见、按用户定制的标记可以秘密追踪是谁创建、查看或转发了内容，类似电子邮件跟踪像素。
- 举出的例子包括：通过打印机点阵识别举报人，以及带有公司特定水印的审片文件或内部截图。
- 人们认为 spymark 对举报人、异见者以及任何因其观点或所属关系而被针对的人都很危险。
水印与 DRM 以及设备控制
- 有些人认为这些标记主要是 DRM 工具，可用于执行限制并识别“盗版者”。
- 一个重大担忧是“模拟漏洞”（analog hole）被封死：如果水印表明存在限制，设备将拒绝显示或捕获内容。
- 也有人回应说，更深层的问题是用户对设备缺乏控制；spymark 只是这种权力失衡中的一个数据点。
技术层面：鲁棒性与移除
- 对于文本，标记可以通过用词选择来编码；复制文本并不一定会移除它们。
- 对于图像，有人建议通过模糊、注入噪声、重新压缩或模拟复制来去除；也有人指出，现代方案（例如 SynthID）出奇地鲁棒，若不造成严重劣化，很难擦除。
- 也承认通常无法证明某个水印不存在；只能检测已知的标记。
SynthID 与开放替代方案
- 看法不一：一些人认为对 AI 输出进行 SynthID 风格的标记总体上有利于真实性；另一些人担心这种设计是封闭的、不可验证的，并且可能带有监控导向。
- 一位评论者说自己在构建一种用于来源证明的开放、抗篡改水印，但不确定公开后会被视为保护工具，还是被视为启用跟踪。
法律与政策问题
- 关于用户识别型 spymark 是否属于 GDPR 下的个人数据存在争论；一些人认为如果它们能唯一识别用户，就算；另一些人则指出广泛的例外情况，或认为它们追踪的是内容而不是人。
- 有人提到，应用商店拒绝删除 C2PA 元数据的工具，说明移除此类标记可能会受到阻挠或被屏蔽。