C2PA只有在所有内容都被签名时才有效
欧盟《人工智能法案》要求AI生成内容必须带有数字签名元数据（如C2PA内容凭证），但C2PA目前面临严重的采用率问题：几乎所有AI图像都带有签名，而人类拍摄的照片却几乎没有。文章指出，C2PA要真正发挥作用，需要两个前提：所有相机（包括手机）默认签名所有图像，以及所有社交媒体平台保留这些元数据。此外，对物理相机进行欺骗攻击仍然是可能的。尽管C2PA在技术上是一个好主意，但在广泛采用之前，它更多是一种"安全表演"而非实用工具。
背景速读
- **C2PA（内容来源与真实性联盟）** 是一种数字签名标准，旨在让图片、视频等文件携带不可篡改的“出身信息”——例如是由相机拍摄、Photoshop编辑，还是AI生成。其原理类似HTTPS证书链，需要硬件厂商（苹果、Adobe等）的私钥背书。
- **欧盟AI法案** 即将生效，要求AI生成内容必须标注（水印或数字签名）。C2PA被广泛认为是满足该要求的候选技术，但文章指出法案最终文本并未点名C2PA。
- 文章的核心批评：C2PA若只用于AI图片而相机/手机不默认签名，则毫无意义——任何人只需去掉签名就能让AI内容假装成真人拍摄。要让系统生效，需所有相机和社交平台全面改造，这涉及巨大工程和监管压力，可能耗时多年。
- 作者认为C2PA长期可行但短期沦为“安全表演”：公司投入大量资源展示“我们在做事”，实际效果为零，因为当前几乎所有带签名的图片都是AI生成的，而99%以上的真人照片毫无签名。