从水印到“间标记”：数字追踪的新形态
一种被称为“间标记”（spymark）的新型隐藏信号正在取代传统的水印概念。与用于验证真实性或声明所有权的可见水印不同，间标记是一种嵌入在物理或数字介质中的隐蔽信号，其核心功能是在用户不知情或未同意的情况下实现内容追踪。
斯皮马克概念演示
互联网上的隐形监控
Google 推出的 SynthID 技术是这一趋势的典型代表。根据 Google 的官方描述，SynthID 将秘密隐藏信号嵌入图像、音频、文本和视频之中。这些信号可以编码数据库标识符，进而映射至用户的个人身份信息，包括全名、IP 地址、出生日期、实体住址以及政治党派等敏感数据。
在《SynthID-Image》论文中，Google 指出其 SynthID-O 变体能够在 512x512 像素的图像中编码 136 位的有效载荷。其中 64 位用于存储数据库标识符，剩余的 72 位则用于纠错，以确保信号的鲁棒性。
SynthID 并非孤例。OpenAI 及其他多家科技公司也在大规模开发类似的系统。尽管企业方声称此类技术旨在识别 AI 生成内容，但其实际能力已超越简单的水印范畴，构建了强大的追踪机制。随着社交媒体、内容创作工具和智能手机的普及，这类间标记算法正迅速渗透至数字生活的各个角落。
例如，通过微调图像的频域特征，可以在不改变视觉观感的前提下携带跟踪信息，如关联特定用户的数据库 ID：
莫奈照片的小型版本包含一个真实玩具水印：ID 173，通过细微的像素变化编码。动画展示了原始图像与标记图像的差异放大效果，并解码出 PNG 文件中的 ID。注：相关作者和时间戳为虚构示例。
为何需要新术语？
“水印”一词在媒体语境中已被泛化，涵盖了历史真实性标记、纸币防伪特征、版权标识以及隐藏的追踪信号等多种用途。这种语义模糊掩盖了现代“水印”所蕴含的隐私风险。
鉴于公众对复杂的技术隐私讨论日益感到疲惫，且难以每次向大众解释统计追踪工具背后的技术细节，引入更直观的词汇有助于提升关注度。正如勒古因在《名字的统治》中所言：“控制名字就是控制事物。”
通过术语重构，可以将隐私问题置于讨论的核心：
- 将“秘密监视”和“非自愿披露”的概念具象化；
- 明确区分“标记嵌入信号”与传统标识。
使用“间标记”这一新词，能够有效区分友好的传统水印与具有侵入性的新技术。它简化了沟通成本，使隐私风险成为该概念的内在属性，而非需要额外论证的外围话题。“间标记”成为了隐私领域的“Rumpelstiltskin”（童话中因被叫破真名而消失的恶魔），揭示了其本质。
多模态的间标记实例
除了图像，间标记也广泛存在于音频和文本中。
音频间标记通常利用人耳无法察觉的特性，通过对波形进行微小修改或在频域中调整特征来编码数据，包括与个人信息相关的标识符。部分方法结合了时域和频域技术，以增强抗干扰能力：
展示同一 LJ 语音摘录在无水印及 Timbre, AudioSeal, WavMark, FSVC, Patchwork, Norm-Space 等不同水印下的频谱图差异。原始图表链接见文末参考文献。
温等人（2025）在《SoK: 生成式 AI 模型中音频水印有多强大？》一文中展示了上述频谱图。这些系统设计坚固，通常能在压缩或重新编码过程中存活。事实上，开源间标记工具 audiowmark 早在 2018 年就已出现，它能够隐藏 128 位的音频有效载荷，并使用秘密 AES 密钥保护，防止无密钥用户解码。
文本领域同样存在类似机制。SynthID 通过引导单词选择来创建可检测的统计模式，从而编码跟踪有效载荷：
示例编码方式：八个单词对应八位比特。二进制值 10101101 对应数据库 ID 173，该 ID 指向包含作者和时间戳的记录。注：此为虚构示例，并非 SynthID 的实际解码器逻辑。
无害水印 vs. 有害间标记
传统水印通常易于发现，且不具备恶意追踪功能。它们主要用于防伪、确权或品牌展示：
然而，这些传统水印并不具备追踪用户行为的能力。相比之下，打印机上的黄色点阵追踪码则是早期间标记的例子，可追溯至 20 世纪 80 年代：
标准化元数据与不可见追踪的区别
必须明确区分的是，间标记是一种用户无法完全掌控的元数据形式。
诸如 JPEG 中的 EXIF 标签或 MP3 中的 ID3 标签属于标准化、记录完善的字段。虽然 EXIF 可能暴露 GPS 坐标等敏感信息，但用户可以通过检查、编辑或直接删除这些标准字段来移除数据：
交互式演示：检查可编辑的 EXIF 和 ID3 元数据。JPEG 元数据段显示虚构的相机制造商、型号和作者标签；ID3 显示 MP3 的标题、艺术家和专辑。鼠标悬停或点击字节可查看解释。样本仅包含元数据。
相反，嵌入在像素、音频波形或单词选择中的间标记信号对用户不可见，且难以通过常规的元数据删除手段清除。即使经过某些编辑处理，这些信号仍可能在流通副本中保持可追踪性，因为它们编码的是用户跟踪标识符，而非简单的描述性信息。
档案安全与未来展望
随着技术的发展，信任自身文件的完整性变得愈发困难。对于希望避免因言论或所属群体而受到迫害的用户而言，无论立场如何，间标记都可能成为对抗个人及其关心之人的工具。
想象这样一个未来：每个设备都经过认证，每条社交媒体帖子都附带与账户绑定的垃圾邮件标记，每个分享的文件都嵌入了间标记。结合账户记录和对副本传播路径的观察，这些标识符能够重建内容的完整传播链条。在这种环境下，通过 JPEG 文件或推文追踪任何个体，甚至追踪所谓“危险思想”的人类网络流动，将成为现实。
这一前景介于当下与乔治·奥威尔笔下的《1984》之间。因此，准确命名至关重要：称之为“间标记”，即一种用于监视你和你接触的人的间谍工具。
作者：布兰登·托马斯 (Brandon Thomas)
术语定义 (Usage)
noun
复数形式：spymarks
定义：嵌入在媒体中的隐藏信号，用于在没有用户有意义控制权的情况下追踪其来源、工具或分布历史。
例句：每个副本都与不同的收件人联系在一起。
verb, transitive
形式：spy-marked; spy-marks; spy-marking
定义：在文件或媒体中嵌入 spymark。
例句：社交网络会标记上传的每一张图片。
noun
定义：嵌入间标记的做法。
例句：该平台在没有告知用户的情况下引入了 spymarking。
adjective
定义：包含间标记的。
例句：“Removing the file’s metadata still left the image spymarked.”（删除文件的元数据后，图像仍然被间标记。）
