看到一张“明星代言”“品牌新品”或者“突发事件现场”的图片，最常见的反应是先看它像不像真的。但生成式AI已经能制造非常真实的细节，单靠肉眼观察手指、光影和边缘，越来越难得出可靠结论。更有价值的做法，是先寻找内容的来源记录：文件由什么工具产生、有没有可验证的编辑历史、传播过程中是否换过文件，以及图片本身的说法能否被其他证据支持。

2026年7月31日，C2PA联盟发布新的Content Credentials应用指南，讨论如何标注合成与非合成内容。Content Credentials Verify提供文件检查入口；Google Drive帮助文档则特别提醒，这类凭证有技术边界。以下是一套普通用户和内容运营人员都能遵循的验证流程，不需要冒充专业数字取证人员，也不承诺一次检查就能断定图片完全真实。

第一步：尽量拿到原始文件，不只检查截图

先向图片发布者询问能否提供原始JPEG、PNG或其他支持格式的文件，而不是从社交平台截图再保存。截图相当于重新生成了一张图，原图中可能存在的凭证未必一起保留；常见的压缩、重新导出和平台转换同样可能丢失部分元数据。只保留一张聊天软件转发图，就不能断言“没有凭证意味着原图没有凭证”。

在工作场景中，建议同时保存原始文件、获取时间、公开链接、发布账号与简短来源说明，避免之后无法复查。若素材涉及私人照片或尚未公开的商业资料，不应随意上传到未知的在线工具；先阅读验证服务的数据处理政策，必要时选择经组织批准的本地检查方式。保留证据不是为了收集更多个人信息，而是为了让结论能够被复核。

第二步：使用公开验证入口读取凭证

打开Content Credentials Verify，查看页面列出的文件格式要求，并按照页面提示选择要检查的文件。工具的作用是尝试读取内容凭证及其中的来源、签名和修改链记录，而不是给图片打一个万能的“真图”“假图”分数。不同格式和来源可能显示不同字段，具体显示以实际页面及所选文件为准。

若能读到凭证，重点观察是谁或什么系统签发了记录、签名验证是否正常、包含哪些创建或修改步骤，以及记录是否对应当前文件。读到“由AI工具生成”的信息，可以帮助识别制作路径；读到某款编辑软件的信息，也不等于编辑前的画面一定是真实事件。不要把工具输出改写成未经证实的身份背书。

第三步：分清签名有效、内容真实与版权合法

C2PA的核心是为内容历史提供可校验的记录。有效签名有助于说明记录在技术上没有被随意篡改，却不保证画面描述的事件真的发生。举例来说，一张签名完好的AI合成照片仍然可以展示从未发生的场景；一张由相机拍摄的图片也可能因为脱离时间地点语境而产生误导。

版权与授权又是另一条判断链。即使知道图片来自某个工具，也不等于拥有商业使用权；即使图中有人脸，也不能仅凭凭证确认当事人同意广告使用。需要发布商业素材时，运营者应另外索取授权范围、期限和可使用平台的书面确认。技术来源记录、事实核验和法律授权应当分开保存，不能相互替代。

第四步：遇到没有凭证的图片，继续交叉核对

如果验证页面没有显示相关记录，可能因为文件本身从未加入凭证，也可能因为社交平台或编辑流程剥离了元数据。Google的官方帮助说明也提到了截图、重新保存和第三方处理导致记录丢失的情况。因此，“未检测到凭证”只能如实表述为一次检查结果，不能升级成“确定是AI假图”。

下一步可以做反向图片搜索，寻找最早公开的版本、不同裁切来源和原发布账号；再核查图片声称发生的日期、地点、机构名称与相关新闻。涉及企业新品时优先看企业官网公告，涉及科学成果时优先找论文和研究机构说明，涉及重要新闻则尽量交叉比较两家可靠媒体。若核心证据仍缺失，最负责任的编辑动作就是暂停发布并标明未核实。

第五步：给团队建立一个五项核验记录

内容团队可以使用简单表格，记录“文件来源”“凭证检测结果”“签名与修改历史”“事实交叉来源”“商用授权状态”五项。每一项允许填写“未知”或“待确认”，不能强迫编辑在信息不足时选“真实”或“虚假”。对于待发布的真人代言、AI生成角色宣传和热点事件图，增加发布前复核人，可以减少把错误素材带入推广流程的风险。

如果自己制作AI图像，应在合适的位置主动说明生成或编辑事实，保留项目原稿和授权材料，尽可能使用支持来源标记的创作工作流。不要为了“看起来更真实”故意删去来源说明。消费者不会因为每张图都有复杂技术标签才相信品牌，而是因为品牌在不知道、修改过和已核实三种情况下，都能用同样清楚的方式作出解释。

来源与适用边界

参考资料：C2PA：2026年7月应用指南、Content Credentials Verify官方检查入口、Google Drive关于Content Credentials技术限制的说明。上述步骤是通用操作指引，本文未声称实测特定文件，也未使用未经授权的新闻配图。遇到涉及人身安全、公共事件或重大商业争议的素材，建议结合专业核验而非仅依赖单一工具。