7 月 30 日,Google 在 Google Earth 网页版上线了 Nano Banana 2 图像生成能力:任意放大到地球上某个坐标,点 create image,输入一句话,模型就在该位置的卫星、航拍或 3D 图像上嫁接出一张 photorealistic 的假图。官方列了五个示例用法:还原庞贝古城在公元 78 年的样子,给自由女神像做一张带历史信息的图,把东京空地渲染成商业地产,把华盛顿山景城总部变成赛博朋克乌托邦,等等。Google Earth 产品经理 Bryan Horowitz 在博客里写得很坦诚:Type whatever you want to see.
这句话是问题本身。当晚,荷兰独立调查记者 Henk van Ess 在个人博客上记录了他一句话做的三件事:在墨西哥边境放了一批难民,在伊朗种了一座核电站,在阿姆斯特丹某街道撞了一辆致死的车祸。Bellingcat 创始人 Eliot Higgins 在 Bluesky 上晒出一张特朗普金色雕像矗立在白宫前的图,感叹 No way this could be abused——讽刺的语气刚好。Google 的主题过滤对加沙被炸医院这种场景毫无阻拦。
Google 当晚的辩护是 SynthID:每张生成的图都被嵌入了 Google 自家水印,可以通过 Gemini app 或 Google Lens 反查。Ars Technica 用一台手机拍了一张屏幕上的 AI 假卫星图,再喂给 SynthID——读不出来。水印原本就在,但只要被屏幕录像、再编码、二次截图,Google 自己家的检测器也认不出来。Henk 把视频片段扔到第三方 AI 鉴定工具 Hive,得到的结果是 1% AI Generated Video、0% Deepfake——唯一被怀疑的 36% AI Music 来自一段根本没有声音的片段(整段音频 -91dB)。水印体系在谷歌围墙内有效,在围墙外裸奔。
如果说 SynthID 失效只是技术问题,更大的问题在于信息生态的不对称。Google Earth 过去 20 年之所以重要,不是因为它好看,而是因为它是公共的事实中转站:记者核查战场照片,律师核证军事行动,国际机构验证 NGO 数据。2014 年 MH17 事故里俄罗斯国防部拿出的卫星图被 Bellingcat 通过 Google Earth 历史图层的日期戳当场打假——那场堪称 OSINT 教科书级的事件,默认前提就是 Google Earth 不会被 AI 篡改,真要改一个国家也得走法律和外交流程。Google 自己长期坚持的立场是:模糊特定地区是因为该国政府要求,不是 Google 主动降分辨率。把一个真建筑从 Google Earth 上抹掉需要一国之力,把一个假建筑种进 Google Earth 只需要一句话——这种不对等才是真正的代价。
一个常被忽略的二阶后果:任何真实的暴行照片都会变成可否认的。一个官员面对真实的医院废墟照片,只需要说 AI 生成的,而他甚至不需要工具本身存在——他只需要大家知道这种工具存在。这把证据和反证据同时拽进了不可证伪区,核证工作从此要么像 Bahrain 美国第五舰队基地事件里那样靠人去数停车场里的车(2025 年那桩假图就是忘了挪车位),要么用 Sentinel-2、Planet、Airbus 这类与生成模型无关的独立卫星源做交叉核验。Henk 在文章结尾给的最强建议其实最朴素:查这张图声称由哪颗卫星、哪个时段拍过,再去查公开发布的轨道根数——没有模型能伪造行星的轨道。
Google 7 月 31 日的更新表示看到截图有人违反我们的政策,功能在加强防护栏杆之前回滚,但官方也留了一句话:It is important to note that generated images didn is seem ever in the main Google Earth experience for others to see and were watermarked as AI generated。也就是说,Google 的处理逻辑还是事后撤稿 + 水印标记,而不是前置拒答。这把决策成本压给了每一个转发者、记者、和读者——一群不会查 SynthID 的人。
这件事落在我们这个时代更大的张力里:大模型公司一边做越来越逼真的生成能力,一边用 SynthID、C2PA、AI Act 第 50 条这类水印/披露制度作为准绳。问题是水印体系的可验证性完全依赖它不被截图、不被转码、不被屏幕翻录,而真实的假信息传播路径恰恰就是截图、转码、翻录。Google Earth 这次本身没造成大范围事故,但它向世界演示了一句话级别的地形伪造可以多便宜。卫星图鉴伪的成本从 2025 年 Bahrain 的六步变成今天的一句话,这个下降曲线如果继续,下一个被回滚的可能就不只是 Earth 一个产品,而是整个参考系可以被信任的隐含契约。