摘要： 微軟研究院於 2026 年 2 月 19 日公布媒體真偽報告，實測 60 種驗證方法組合在 metadata 剝除與內容修改情境下的表現。結論是來源紀錄、隱形浮水印與指紋比對都不能單獨成立，建議以安全來源紀錄疊加隱形浮水印，並防範驗證標章被反轉利用。Eric Horvitz 未承諾微軟產品線全面跟進。
微軟研究院在 2026 年 2 月 19 日公開了《Media Integrity & Authentication: Status, Directions & Futures》這份報告,三位執筆的研究員中包括首席科學長 Eric Horvitz,首發報導權則交給了 MIT Technology Review。這不是一份立場聲明,而更接近工程文件:研究團隊實際測試 60 種驗證方法組合,逐一檢查它們在 metadata 遭剝除、內容遭修改這類失效情境裡的表現,再據此整理出平台能夠信賴的部署藍圖。
發布時間點並非巧合。加州的 AI 透明法案八月就要生效,歐盟 AI Act 的透明義務同樣在倒數;同一時間,MIT Technology Review 引述的 Indicator 稽核發現,主要平台上受測的 AI 貼文中,被正確標示的只有 30%。法規的壓力,加上標示機制的失靈,把「怎麼驗證內容」從倫理層次的討論推上了工程排程。
60 種組合實測出來的藍圖
報告將手上的驗證手段分成三大家族。來源紀錄的基礎是 C2PA——微軟於 2021 年參與共同創辦——為每個檔案留下從誕生到每一次轉手的完整履歷;這個生態系的成員與附屬機構合計已超過 6,000 個。隱形浮水印走另一條路:人眼看不見,機器讀得懂。指紋比對則是從內容算出特徵值,再拿去跟資料庫比對。
最核心的結論:三個家族沒有一個能夠單獨撐起信任。報告因此提出「高信心來源驗證」——在安全的來源紀錄之上再疊一層隱形浮水印,就算其中一部分訊號被破壞,判斷依然站得住腳。對於極限,報告同樣直言:指紋比對產生不了高信心結果,規模化的成本又偏高,只適合放在人工鑑識的位置;沒有安全硬體加持的離線裝置,想做高信心驗證是行不通的;可感知浮水印若單獨上陣,反而令使用者困惑;甚至訊號出現的位置、標示的信心強度,都會左右解讀。
當驗證訊號被反轉:「社會技術性來源攻擊」
這份報告最有原創性的地方,就是為「社會技術性來源攻擊」(Sociotechnical Provenance Attacks)命名:攻擊者把驗證訊號反轉過來操作,讓真內容被當成 AI 生成,或者反過來把 AI 內容包裝成真跡。一旦平台的介面上出現來源標章,標章本身便成為新的攻擊面。
報告開出的設計原則走的是節制路線:與其顯示一個可能出錯的標籤,寧可選擇不顯示;內容只要被部分修改,就必須明確標示;使用者應能點開 manifest,親眼看到編輯發生的位置;驗證功能要直接做進使用者原本的資訊流,而高信心訊號與低信心訊號也得用不同的方式呈現。硬體這一環同樣被點名:離線裝置想要高信心驗證,必須靠相機、錄音設備裡內建的安全區,在拍攝的那一刻完成來源簽署。
微軟會身體力行嗎
全文最微妙的地方,在於微軟對自身的承諾。MIT Technology Review 緊追著問:Copilot、Azure、LinkedIn,就連微軟手上的 OpenAI 股份算不算在內,會不會全面跟進?Eric Horvitz 不願承諾,僅表示產品團隊「正在依報告發現採取行動」,並把這套作法定調為「自我監管」;他同時坦承當中的商業動機:「我們也想成為想知道世界發生什麼事的人,會選擇的供應商。」
外部學者的反應正面,但有所保留。UC Berkeley 的 Hany Farid 的評語是:「我不認為它解決了問題,但我認為它砍掉了很大一塊。」報告本身也畫出了邊界:工具只負責揭露內容有沒有被竄改,不負責裁斷真假——「這不是在做什麼真假的裁決」,Horvitz 說。
平台與開發者能帶走什麼
可以收斂成三點結論。第一,分層驗證已經是明確的方向:C2PA manifest 再疊上隱形浮水印,大概率就是 2026 年內容誠信功能會採用的主流架構,平台團隊可以直接向這份藍圖看齊。第二,UX 與技術的分量相同:同一份 manifest,呈現方式不對就會淪為社會技術性攻擊的操作素材,因此「不顯示」本身必須被視為合法的介面狀態。至於第三點,別把賭注押在單一訊號上——30% 這個正確標示率,已足以顯示現況距離可用還很遠,而法規時程不會等人。