一张图乐园生成的图，裁成方形、套上滤镜、压成 JPEG 发出去，SynthID 还认得出它是 AI 图吗？
先把结论放这儿：普通裁剪和滤镜基本洗不掉。真正容易让水印消失的，是“改得够小”。
11 月 5 日，苹果更新支持文档：从 iOS、iPadOS、macOS、visionOS 27.2 起，图乐园、图像魔法棒，以及照片里的清理、扩展、空间重构，会给创建或编辑的图加上 Google 的 SynthID 隐形水印。按文档的说法，连真实照片，只要用这些工具修过，也会被标记。 水印看不见，也不改画质，要上 synthid.com 上传才能查。Apple 支持
它不容易被裁掉，是因为水印不在文件信息里，而是把一串弱信号铺进像素。裁掉一块，剩下的像素还带着信号；滤镜、压缩这类改动，SynthID 在设计时就打算扛住。 SynthID-Image 论文用 SynthID-O 测了 30 种常见变换，结论是它对常见图像扰动有很强的鲁棒性。 在把误报率压在 0.1% 的前提下，包含裁剪、缩放、旋转的“空间类”最坏强度，检出率仍有 99.97%。亮度、对比度、饱和度这类调色操作，也有 99.99%。Google DeepMindarXiv
这组数字来自 Google 的实验室，不是苹果的机器；苹果的支持文档没给这组数字。但 MacRumors 用 SynthID 检测网站实测了苹果这套：图乐园生成的图全都有，扩展和空间重构也有。清理要看改动大小，小改动没检出，大改动才有。MacRumors
这就是更值得注意的口子。苹果文档的说法是，用 Apple Intelligence 创建或编辑的图都带水印，实际执行有灰度。一张真实照片，用清理小修一下，可能查不到 AI 痕迹；这不是把已有的水印洗掉，而是它一开始就可能没被加上。反过来说，“没检出”也不等于“没碰过 AI”。水印可不可靠，首先取决于它有没有被加上，而不是后面能不能被裁掉。
真要洗掉它，裁剪反而是笨办法。2026 年 9 月的论文《One Prompt Is Enough》让六种图像编辑模型对带水印的图做“重绘”，1800 张输出里水印已无法可靠解码。 另一篇 MarkNull 论文声称能把 SynthID-Image 的水印还原准确率打到 53%，接近瞎猜的 50%，画面却看不出明显退化。它们不是抠掉某个角落，而是让另一个模型把整张图重新生成一遍。arXiv
所以，裁剪和滤镜不是这套水印的对手。它拦住的是随手转发的人，不是存心造假的人。看到“含 SynthID”也别急着判假：它只说明这张图碰过 AI，可能是全生成，也可能只是用清理修掉了一个路人。MacRumors
