看到一張逼真的 AI 圖片，你能知道它怎麼做出來、後來改過哪些地方嗎？如果檔案帶有 C2PA 內容憑證（Content Credentials），就有機會檢視一段可驗證的來源與編輯紀錄。不過，它不是「真假鑑定器」：憑證能說明檔案留下了哪些製作線索，不能單獨證明畫面描述的事情真的發生。
C2PA 內容憑證記錄的是什麼？
C2PA 是一套開放的數位內容來源標準。內容憑證可依拍攝設備、編輯軟體和建立者設定，記錄影像如何建立、使用哪些工具、經歷哪些修改，並以數位簽章和檔案雜湊將紀錄連結到內容。若簽署後檔案被改動，驗證工具可能會指出簽章或檔案連結不再有效；這比較像可查核的履歷，不是替圖片下「真」或「假」的判決。可參考 C2PA 官方 FAQ。
用 4 個步驟檢視一張圖片
- 先找原始檔。社群平台常會重新壓縮或移除檔案中繼資料；若可能，請取得原始檔，而不要只看轉傳後的截圖。
- 用檢視工具讀取憑證。可到 Content Credentials 官方 Verify 上傳或拖放支援格式，查看建立方式與變更歷程。若檔案含未公開的商業或個人資料，先評估是否適合上傳至線上工具。
- 閱讀紀錄，而非只看圖示。確認憑證指出的是相機拍攝、AI 生成，還是後續編輯；也留意時間、工具、來源素材等欄位是否存在。欄位會因工具支援與建立者選擇而不同，不是每張圖都有完整紀錄。
- 把憑證與外部證據交叉比對。查原始發布者、拍攝地點、事件時間與可信報導；若圖片涉及重要事件，最好找到不同角度的照片或其他獨立資料。
有憑證不等於內容必然正確，沒有憑證也不等於造假
C2PA 的簽章能協助確認某段紀錄與檔案之間的完整性，但不能證明拍攝者描述的事件、地點或人物一定真實，也不能自動判定著作權歸屬。Content Authenticity Initiative 的說明也指出，憑證呈現的是內容來源與歷程，並非真假裁決。
反過來說，找不到憑證也不能直接推論圖片是 AI 生成或遭到竄改。憑證仍在逐步普及，檔案在轉檔、上傳或分享時也可能失去中繼資料。官方驗證工具亦提醒，部分檔案可能沒有可檢視的憑證；此時應標記為「來源資訊不足」，再用其他證據判斷。
創作者可以怎麼做？
如果你的相機或編輯工具支援 Content Credentials，可在匯出時查看是否能附加製作方式與編輯紀錄，並先確認要不要公開姓名、時間或其他資訊。發布前保留原始檔，再用檢視工具確認憑證有附上；如果平台重新處理檔案，發布後也可檢查資訊是否仍保留。Adobe 的官方概覽列出 Photoshop、Lightroom 等支援情況，實際功能仍以軟體版本為準。
最實用的做法是把內容憑證當成「來源線索」，而不是快速判決：先檢視簽章和歷程，再確認畫面與外部資料是否一致。這樣既能看懂 AI 生成或編輯紀錄，也不會把技術標記誤當成事實保證。