用Canva去个背景,或者用手机修图App点掉脸上一颗痘印,你的照片就可能被Instagram打上"AI生成"的标签。同一时间,有人在Gemini里凭空造出一张自己从没去过的雪山木屋合影,带着谷歌的隐形水印SynthID,发到Instagram上却啥事没有。这不是段子,是过去几周大量用户实测出来的结果。
Instagram的AI检测系统,又一次彻底反了。
抠图背了锅,真AI图全身而退
用户反映最多的情况很集中:用Canva的Background Remover去背景、用修图工具祛除小瑕疵,图片就被自动打上"AI Content"标签,哪怕改动微乎其微。有人形容自己只是去掉了照片里"一粒斑点",整张图就被标成AI生成。
被Halsey创办的美妆品牌About Face也撞上了这事:一张宣称"iPhone直拍、自己在相册App里简单修过"的照片,照样被贴上AI标签,品牌方在评论区专门澄清没用过AI。
反过来,真正的AI图片却经常漏网。Verge记者做的一组对照测试里,用Adobe Firefly、Photoshop生成式填充、Gemini的Nano Banana模型生成或编辑的图片,大多没被标记;唯一稳定触发标签的,是用Meta自家AI App生成或编辑的内容——哪怕是发在一个刚注册、疯狂连续发帖、行为模式很像AI农场号的小号上,也没被系统识别为异常账号。
Canva的回应是,部分辅助型AI工具"曾被错误标记为生成式",目前已修复。但修复之后,仍有用户反馈用Background Remover还是被标;也有人反馈修复前用同一工具,反而没被标。问题显然不止Canva一方。
这毛病,2024年就犯过一次
Instagram的AI标签不是新功能。2024年2月,Meta宣布会扫描图片里的IPTC和C2PA元数据,判断内容是否经过生成式AI处理。上线没多久,同款争议就来了:Photoshop生成式填充哪怕只改了极小一块区域,也会触发"Made with AI"标签,而效果相近的传统工具——仿制图章、内容识别填充——完全不会触发。
Meta的应对分两步:2024年7月把标签改名成"AI info";9月又规定,如果信号只显示内容"被AI编辑过",标签就从显眼位置降级,藏进帖子的三点菜单,只有"AI生成"的内容才保留显著标签。官方说法是"更好反映AI使用的程度"。
有意思的是,Verge这次报道里用户和文章通篇说的是"AI Content"标签,但Meta官方文档里现在的正式名字其实是"AI info"。连叫什么,业界和公众都对不上号——这本身就是透明度不足的一个侧面证据。截至这次报道发出,Meta没有就误标问题给出任何官方说明。
认签名,不认内容
问题的根子在检测逻辑本身。C2PA是一套跨行业的内容来源认证标准,IPTC定义的是元数据字段,两者能配合但不是一回事。Instagram的判断依据,说到底是"有没有某种签名",而不是"这张图到底长什么样"。
这就是为什么Photoshop的生成式填充会触发标签,而视觉效果几乎一样的传统修图工具不会——前者的工具厂商在元数据里写了生成式AI的标记,后者没写。检测的是工具留下的签名,不是图片本身携带的语义。签名可以被不同厂商用不一致的方式写入、被导出流程继承、甚至被中途抹掉,系统自然就跟着乱。
- 风险.同一套依赖元数据签名的检测机制,2026年2月已被Meta写入中期选举内容标注方案,用来判断广告之外的AI生成内容——一套连普通抠图都分不清的系统,被架到了选举诚信这么高的赌桌上。
改名和降级,治的是UI,不是病
2024年的两次调整,本质上都是产品呈现层的手术:换个词,挪个位置。检测逻辑该扫什么信号、怎么判断"AI用了多少",这套黑箱两年后原样端出来,连问题的表现形式都几乎一样——辅助型AI(去背景、消瑕疵)被当成生成式AI处理,真正的生成内容反而躲过扫描。
抓错的总是老实人,该抓的从来跑得快。
Meta一直用"防止被绕过"当借口,拒绝公开检测细节。这个理由本身没错,但两年内同一个bug用同一种方式重演,说明黑箱保护的不是安全性,更像是在保护一套始终没修好的系统。对创作者来说,现实的代价是:你什么都没做,却要在评论区反复自证"这是我自己拍的";对普通用户来说,标签越乱,越没人愿意相信任何一条标签——这才是真正的信任成本。接下来该盯的,是Canva的修复是否真正落地、Meta是否给这套系统配一个像样的申诉入口,以及那套用来判定选举内容的C2PA机制,到了投票季会不会交出同样一份乱账。