纸钞对着光，可见浅浅的花纹；网页角上写「AI 生成」，则是一眼就能读到的声明。近年公开讨论里的「AI 水印」，多半比这两者更安静：它不必改标题，也不必在正文前贴标签，却试图在生成物里留下可被机器认出的痕迹——像盖在内容上的章，章本身可以显眼，也可以几乎看不见。
粗略分两类。一类是可见标识：角标、字幕、元数据里的「由某某模型生成」。它靠人眼与常识，优点是诚实、易懂；缺点是截图、裁切、重新导出后，声明很容易被拿掉。另一类是不可见水印：嵌在选词的统计偏好里，或嵌在图像像素的细微信号里，肉眼读不出，却可用专用检测认出「这段文本 / 这张图，很可能来自某套生成流程」。可见与不可见并不互相取代；许多产品会两手并用。
水印回答的是出身，不是对错；章盖上了，责任仍写在署名的人身上。
文本侧，常见做法是在生成时微调下一个词的概率分布，使整段输出带上可检测的统计指纹。轻度删改、局部替换，有时仍能检出；彻底改写、长篇翻译、多模型反复拼贴，则常会把信号冲淡。公开材料里也提醒：事实性极强、可选词很少的句子（例如固定的首都名、背诵名篇），可嵌入的空间更窄，水印未必稳。
图像与视频侧，公开讨论中较常被提起的例子是 Google DeepMind 的 SynthID：在生成或编辑时把几乎不可感的数字信号写入像素（以及后来扩展到文本、音频、视频等模态），并配有面向核验方的检测能力。官方说明强调，它能在一定程度的裁切、滤镜与有损压缩后仍可检出，但并非万能钥匙——过度重绘、换格式连环折腾，都会降低把握。【推论】把 SynthID 当成「所有 AI 图都有统一国际章」并不准确；它首先是某一生态里的技术路径与产品实践，别家是否采用、检测是否对外开放，仍以各自文档为准。
与水印相邻、却不宜混为一谈的，是内容凭证（Content Credentials）一类溯源标准：由 C2PA 等推动的开放规范，试图像「营养成分表」一样记录文件从何而来、经过哪些关键编辑，并可用签名校验这份履历是否被篡改。水印多问「像不像某次生成留下的指纹」；凭证多问「这份文件声称的历史是否自洽」。两者可以并存：一个偏嵌入信号，一个偏可核验的元数据链条。
平台与监管关心水印，多半不是为了让句子更美，而是为了披露、追责与抑制滥用——虚假新闻、深度伪造、冒名投稿、考试与公文里的瞒报生成。本稿不是法律意见；各国规则差异很大，合规细节必须以正式文本与各厂商说明为准。对普通读者更实际的提醒是：有水印，不等于内容可信；无水印，也不等于一定是人手写的。截图、二次压缩、大段改写与跨模型「洗稿」，都会让检测边界变糊。
灯下记这一笔，只作入门地图。若你关心近几日厂商把隐形文本水印扩到 API、以及写作伦理如何被悄悄改写，可另读本站札记《看不见的水印》——那一篇跟新闻更近；本稿只想先把「章」本身说清楚。