AI 标识生存率数据集 v1.0(2026-11 快照)

20 种载体格式 × 8 类真实变换 = 160 个实测单元:写入 NF 标识 → 变换 → 用同一检查器复检。每格都有哈希与证据。

160
实测单元
153
可执行(7 个 N/A)
86/153
标签+签名存活
153/153
确定性复检

生存率矩阵

格式原样复制重编码剥离元数据压缩包往返转格式缩放二次编辑低质量
PNGPASSLOSTLOSTPASSLOSTLOSTLOSTLOST
JPEGPASSLOSTLOSTPASSLOSTLOSTLOSTLOST
GIFPASSLOSTLOSTPASSLOSTLOSTLOSTLOST
WebPPASSLOSTLOSTPASSLOSTLOSTLOSTLOST
TIFFPASSPASSLOSTPASSLOSTLOSTPASSLOST
HEIFPASSLOSTLOSTPASSLOSTLOSTLOSTLOST
PDFPASSLOSTLOSTPASSLOSTLOSTLOSTLOST
DOCXPASSPASSLOSTPASSPASSN/APASSPASS
OFDPASSPASSLOSTPASSPASSN/APASSPASS
XMindPASSPASSLOSTPASSPASSN/APASSPASS
POSMPASSPASSLOSTPASSPASSN/APASSPASS
POSFPASSPASSLOSTPASSPASSN/APASSPASS
UOFPASSPASSLOSTPASSPASSN/APASSPASS
MDPASSPASSLOSTPASSPASSN/APASSPASS
WAVPASSLOSTLOSTPASSLOSTLOSTLOSTLOST
MP3PASSPASSLOSTPASSLOSTPASSPASSPASS
FLACPASSPASSLOSTPASSLOSTPASSPASSPASS
OGGPASSPASSLOSTPASSLOSTPASSPASSPASS
OPUSPASSPASSLOSTPASSLOSTPASSPASSPASS
MP4PASSLOSTLOSTPASSLOSTLOSTLOSTLOST

PASS=标签与签名都存活;LOST=检不到/验不过;N/A=该格式不适用。合成夹具,真实软件可能不同。

四个直接结论

分层策略:metadata vs visible vs layered

同样的变换,换标注策略再测一遍:只写元数据 36/77 存活;加可见标记 75/77;三层 75/77(10 格式 × 8 变换 × 3 策略 = 240 单元)。

策略存活/可执行存活率说明
metadata36/7747%NF 七字段 + SM3/SM2
visible75/7797%图片角标/文档页脚/音频提示音/视频角标
layered75/7797%元数据 + 可见 + sidecar(推荐)

失败集中在 PDF 栅格化与 WAV 重采样;可见标记不是鲁棒水印,对抗性裁剪仍可能破坏。承诺边界是「受控闸门内存活 + 失效可定位」,不是「任何情况下保证」。

Stage 2:二维码绑定 / 不可见水印 / 导出闸门

能力结果说明
二维码绑定(防移植)对抗 7/10ID + 内容哈希 + SM2 + dHash;裁剪/旋转/覆盖失败
不可见水印(DCT-QIM)对抗 5/10JPEG/缩放/模糊/噪声/调色通过;截图/裁剪/旋转失败
批量 / 监听 / 本地 API已实现batch、watch(可隔离失败)、serve(127.0.0.1)

这些是实测结果,不是「绝对保证」;报告里写明了失败场景与边界。

¥99 包含

购买(面包多上架中)免费自查清单看对比演示

购买

¥99 一次性交付,不含更新;虚拟商品售出不退;购买前可要求看样例输出。上架后面包多链接放这里。

工程实测,不构成法律意见;不承诺平台审核通过;夹具为合成样例;标准以官方发布为准。