2026 年 11 月初,亚马逊创始人杰夫·贝索斯(Jeff Bezos)与演员杰森·斯坦森(Jason Statham)顶着一头浓密新发的照片在 X、Threads 和 Bluesky 上疯传。The Verge 与事实核查机构 Lead Stories 在 11 月 3 日先后发布核查报告,确认这些照片全部伪造自多年前的狗仔队抓拍。这起恶搞真正暴露出的行业隐患,是在同一场假图风波里,两家机构用 AI 防伪工具测出了截然相反的结果。

在“真底图 + 局部微调”的造假手法面前,科技巨头主推的隐形数字水印正面临跨平台失效的尴尬;当最前沿的 AI 检测器给出矛盾结论时,一锤定音的依然是十多年前就存在的商业图片社版权角落水印。

2023 年度假光头旧照被篡改,两家机构测出矛盾水印结果

网传照片里,常年光头的贝索斯头顶多出一层看似刚做完毛囊移植的短发茬。这些假图至少在 2026 年 11 月 2 日就已流入社交网络,当天 X 平台用户 @5149jamesli 发帖并直接调用平台内置 AI 工具 Grok 询问真伪,Bluesky 账号 @donsays.blacksky.app 也在同日 6:23 p.m. 发布了配文“JEFF BEZOS GOT NEW haIR”的篡改图。据 The Verge 指出,尽管假图在 X、Threads 和 Bluesky 等多个平台传播,但目前无法确认最初的制作者、首发上传者以及确切的总浏览量。

两家机构对同批假图测出相反水印结果,最终靠版权角标溯源(示意图)
两家机构对同批假图测出相反水印结果,最终靠版权角标溯源(示意图)

锁定假图源头只花了核查人员几分钟。通过 Google 反向图片搜索与画面左下角残留的版权标记,The Verge 和 Lead Stories 将贝索斯“植发照”的底图共同追溯至 2023 年 12 月——那是贝索斯与未婚妻 Lauren Sánchez 在加勒比海圣巴茨岛(St. Barts)度假时的抓拍,原图由图片社 Eliot / Spread / MEGA 持有版权,曾刊登在 Daily Mail 以及 Page Six 于 2023 年 12 月 20 日发表的报道上。同批流传的斯坦森长发照,底图则来自 2011 年的狗仔队旧照。

同源假图的两路核查:AI 隐形水印分裂 vs 传统图库溯源 Lead Stories 样本检测(11月3日) 技术检出:发现 Google SynthID 水印 工具定性:证实经 Google AI 生成或编辑 最终铁证:追溯至 Page Six 2023年12月20日 圣巴茨岛度假原图 The Verge 样本检测(11月3日) 技术检出:无 SynthID / 无内容凭证 工具定性:无法通过技术标记锁定修图软件 最终铁证:反向搜索 + 左下角 MEGA 版权水印 锁定 Daily Mail 2023年同组光头原图

真正反常的细节出现在技术取证环节。Lead Stories 在其测试的网传样本中,明确检出了 Google SynthID 隐形水印,证实该图像经过了 Google AI 工具的生成或局部编辑;但 The Verge 记者对社交信息流里抓取到的假图副本进行测试时,无论是 SynthID 还是 C2PA 内容凭证(Content Credentials),检出结果全部为空。

从医学常识看,植发手术要求后枕部和两侧有充足的供体毛囊,且术后第一周通常会伴随明显的面部肿胀,常年剃光头的贝索斯既无供体条件,照片里也没有术后肿胀迹象。但这些经验判断只能用来存疑,无法替代技术溯源。


局部重绘撞上多平台转存,AI 隐形水印陷入漏检困境

这暴露出当前数字防伪体系在真实社交网络中的两个结构性盲区。过往事件中(以 2023 年曾引发轰动的 Midjourney 教皇羽绒服假图为例),全图无中生有的 AI 图像往往带有明显的合成质感;而现在主流的恶搞与造假已经转向基于真实历史照片的局部微调。造假者保留了 2023 年圣巴茨岛真实的阳光、游艇背景和贝索斯的衣着,只对头顶区域做局部重绘或贴图。大量保留的真实像素,大幅降低了肉眼和常规检测器的警惕度。

造假转向保留九成真实背景像素、仅对局部做微调重绘(剖面示意)
造假转向保留九成真实背景像素、仅对局部做微调重绘(剖面示意)
防伪水印活在实验室的无损闭环里,假图却活在社交网络的截图与重压缩里。

更致命的损耗发生在传播链条上。一张带有 Google SynthID 水印的图片一旦离开生成端,被用户截图、裁剪、拼接成“植发前后对比图”,再先后上传至 X、Threads 和 Bluesky,就会经历多轮不同平台算法的二次压缩与元数据剥离。或者在流传过程中,早已衍生出 AI 重绘与传统修图软件混合加工的多个版本。

局部篡改假图的跨平台流转与防伪标记损耗链条 1. 原始底图 2023年12月抓拍 带 MEGA 显性水印 2. 局部 AI 重绘 仅篡改头顶毛发 写入 SynthID 水印 3. 跨平台损耗 截图拼接 / 多轮压缩 X / Threads / Bluesky 4. 终端核查 AI 水印部分漏检 靠旧图版权证伪

这对 Google SynthID 团队和 C2PA 联盟是一次直接的现实拷问:如果一套防伪标准在首发样本里能检出,到了媒体编辑部手里抓取的二三手流传样本里就测不出,那么把“未检出 AI 水印”等同于“真实照片”,反而会给公众和核查员提供虚假的安全感。

  • 风险.在社交平台流量分成激励下,针对名人照片(此前已有 Callum Turner、Harry Styles 与 Noah Schnapp 的街拍被恶意修掉上衣)的“真图局部微调”成本极低,而依赖单一技术水印的自动过滤系统极易被截图重发绕过。

当网友直接拿假图问 Grok,最可靠的防线依然是老派版权溯源

这起事件里还有一个值得盯紧的用户动作变化:普通网友在 X 上看到贝索斯假图的第一反应,已经是直接发帖召唤 Grok 进行实时验真。

面对局部篡改图,传统版权水印与时间戳比自动检测更可靠(示意图)
面对局部篡改图,传统版权水印与时间戳比自动检测更可靠(示意图)

但平台内置 AI 与自动水印检测器目前都给不出兜底保障。哪怕是证明了 2026 年 11 月的这张网传图篡改自 2023 年旧照,Lead Stories 也在报告中严谨地划出了事实边界——视觉溯源只能证伪这张照片本身,并不能用来证实或证伪贝索斯个人的真实医疗记录。

对于每天在社交网络上处理海量信源的媒体编辑、公关团队和普通读者来说,这起乌龙提供了一个极其务实的排障原则:越是逼真的名人离奇近照,越有可能是基于某张真实旧照的局部改写。与其等待社交平台修复脆弱的 AI 标签,不如直接截取画面里未被修改的背景建筑、衣着纹理或边角残留的商业图库水印(如本次立功的 Eliot / Spread / MEGA),扔进反向图片搜索引擎寻找原图时间戳。接下来真正值得观察的,是各大社交平台能否在图片压缩协议中针对局部重绘(Inpainting)保留高鲁棒性的数字指纹,以及 Grok 等内置 AI 面对“九真一假”合成图时的溯源准确率。