2026年9月21日，安全与品牌研究站点brand.io发表文章《Spymarks, not Watermarks》，为正在互联网上蔓延的一类隐形追踪信号造了一个新词：spymark。文章给两者的区分下了明确定义——水印是嵌入物理或数字介质中的可见标记，用来验证真实性或主张所有权；spymark则是隐藏信号，在不知情且未同意的情况下让你的作品可被追踪。这篇文章当天登上Hacker News首页，收获603分与36条讨论。
文章点名Google的SynthID是目前最典型的spymark实现：它把对人类不可感知的隐藏信号嵌入图片、音频、文本和视频，而这类信号可以编码指向用户身份的数据库标识，进而关联用户记录、真实姓名、IP地址、出生日期、物理地址乃至政治倾向等字段。技术细节方面，Google的SynthID-Image论文显示其SynthID-O变体能在512x512像素的图片中编码136位载荷，足够容纳一个64位数据库标识并剩余72位用于纠错。
从图片频域到文字选词的全方位嵌入
spymark的实现路径覆盖几乎所有媒体形式。图片可以在不可见的频率域上被改动以携带追踪信息，文章用一张玩具照片做了演示：通过细微像素变化编码出编号173的标记，对比原图与标记图、放大差异并从PNG中解码出该编号。音频spymark则在时域修改波形或改动频域特征，有些方案两者兼用，且被设计得足够鲁棒以经受压缩与重编码。文章指出开源工具audiowmark早在2018年就已问世，能在音频中隐藏128位载荷并用AES密钥保护，没有密钥的用户无法解码。
文本同样无法幸免。SynthID通过引导用词选择制造可检测的统计模式来编码追踪载荷：文章给出了一个示意编码，八个用词选择代表八个二进制位，拼出的数值指向编号173的数据库记录。这类标记的棘手之处在于，它藏在用词里而非文件格式里，单纯复制文字、重新排版都甩不掉它。
可编辑的元数据与不可见的spymark不是一回事
文章特意划出一条边界：照片的EXIF标签和MP3的ID3标签这类标准化、有文档的字段不是spymark。这些元数据虽然也可能暴露GPS坐标等敏感信息，但它们可以被检查、编辑和移除；而嵌入像素、音频或用词之中的spymark信号对用户完全不可见，即使编辑文件、清除元数据之后仍可能残留，让被打标记的副本在传播过程中始终可被追踪。
作为spymark的历史前身，文章列出了1980年代出现的打印机追踪点——打印机在每页输出上留下几乎不可见的黄色圆点矩阵，可被用来追溯打印机序列号与打印时间，电子前哨基金会多年前就曾公布过这项发现。而在当下，Google并非唯一一家开发此类系统的公司，文章指出OpenAI等众多科技公司都在规模化建设追踪型水印，社交媒体、内容生产工具与智能手机很快就会塞满这类算法。
文章对spymark的危害给出了明确判断：它对吹哨人以及任何不希望因言论或立场遭到追究的人尤其不友好。作者主张，用一个把隐私关切前置的新词来取代「水印」这个大杂烩式的说法，可以直接省掉每次讨论都要重新解释统计追踪工具技术细节的成本——隐私关切被内建进了这个词本身。Hacker News的讨论里，有人质疑spymark这个命名过于负面、忽略了防伪水印的正面价值，也有人反驳说连反伪造的钞票水印在讨论中被归为同一类，恰恰说明现有术语确实掩盖了追踪型水印的特殊风险。