The Verge 在2025年10月29日發佈調查報道，揭示了 OpenAI 內部影片生成器 Sora 在真實世界傳播中嘅一系列問題。Sora 會喺生成並透過分享功能發布嘅影片中嵌入 C2PA（Content Credentials）元數據，呢種元數據旨喺以加密方式記錄創作來源、生成工具與時間戳，從而令平台或用家判斷一段內容係咪「合成」或經人工智能生成。
但係，記者嘅實測暴露咗兩個關鍵失效點。首先，當通過 OpenAI 嘅「分享連結」直接觀看時，頁面會顯示該影片攜帶嘅憑證；但一旦用戶將影片下載為 MP4、或將分享連結內容經第三方工具轉存，再上傳到主流社交平台，呢啲 C2PA 元數據好容易被剝離。剝離嘅途徑多樣：瀏覽器下載、平台轉碼、網頁抓取或第三方剪輯工具都可能導致元數據流失，從而令帶有「synthetic」來源標註嘅影片變回無任何出處說明嘅普通檔案。
其次，即使元數據完整傳遞到平台，都唔係所有平台會讀取或信任呢啲憑證。The Verge 指出，若平台唔主動建立接入與校驗機制，或者喺用家上傳時進行轉碼並重寫檔案容器，C2PA 嘅存在就變得毫無作用。調查亦示範咗另一種情況：經過簡單後期處理（畫面微調、裁切、轉碼碼率改變等）即可令部分自動化檢測器回報「無法判定」或誤判為真實素材，說明基於特徵識別嘅檢測方法面對高質素合成仍非常脆弱。
報道強調，C2PA 本身唔係萬能嘅安全開關；佢更似一把需要配合生態鏈（創作者端嘅強制簽章、平台端嘅讀取同展示、用戶端嘅可視化提示）先能發揮作用嘅鑰匙。當前現實係：技術標準未被統一強制執行、平台之間互操作性不足、工具製造商同平台營運方喺採納標準上步伐唔一。
報道俾年輕用家同內容創作者嘅提醒好直接：唔好盲目相信表面嘅「來源標籤」。Sora 嘅個案顯示，即使係有行業背書嘅內容憑證，都可能喺上傳、下載、二次傳播嘅鏈路中斷裂。為咗修補呢道裂縫，報道建議三個方向：一係平台層面必須建立對 C2PA 等憑證嘅原生支援與驗證流程；二係瀏覽器同常用編輯工具需改善對媒體容器中元數據嘅保全；三係制定更嚴格嘅行業規範或監管要求，避免憑證依賴自願接入帶來嘅盲點。
結尾嘅現實結論好清晰：Sora 令我哋睇到嘅唔單止係一個產品嘅漏洞，而係整個深偽識別生態喺面對生成式 AI 快速演進時嘅制度性滯後。對於希望喺資訊時代保持信任嘅人嚟講，單靠「嵌入元數據」並不足以止損，必須將技術、平台同監管結合起嚟，先至能夠重新築起真同假嘅邊界。