The Verge 在2025年10月29日发布调查报道，揭示了 OpenAI 内部视频生成器 Sora 在真实世界传播中的一系列问题。Sora 会在生成并通过分享功能发布的视频中嵌入 C2PA（Content Credentials）元数据，这种元数据旨在以加密方式记录创作来源、生成工具与时间戳，从而让平台或用户判定一段内容是否为“合成”或经人工智能生成。
但是，记者的实测暴露了两个关键失效点。首先，当通过 OpenAI 的“分享链接”直接观看时，页面会显示该视频携带的凭证；但一旦用户把视频下载为 MP4、或把分享链接内容经第三方工具转存，再上传到主流社交平台，这些 C2PA 元数据常常被剥离。剥离发生的途径多样：浏览器下载、平台转码、网页抓取或第三方剪辑工具均可导致元数据丢失，从而把带有“synthetic”来源标注的视频变回没有任何出处说明的普通文件。
其次，即使元数据完整传递到平台，也并非所有平台都会读取或信任这些凭证。The Verge 指出，若平台不主动作出接入与校验机制，或在用户上传时进行转码并重写文件容器，C2PA 的存在就形同虚设。调查里还演示了另一种场景：经过简单后期处理（画面微调、裁切、转码码率变化等）即可使部分自动化检测器回报“无法判定”或误判为真实素材，说明基于特征识别的检测方法面对高质量合成仍极其脆弱。
报道强调，C2PA 本身并不是万能的安全开关；它更像是一把需要配合生态链（创作者端的强制签章、平台端的读取和展示、用户端的可视化提示）的钥匙。当前的现实状态是：技术标准尚未被统一强制执行，平台之间的互操作性不足，工具制造者和平台运营方在采纳标准上的步伐不一致。
这份报道给年轻用户和内容创作者的提醒是直接的：不要盲目信任表面的“来源标签”。Sora 的案例说明，即便是具有行业背书的内容凭证，也可能在上传、下载、二次传播的链路中断裂。为修补这道裂缝，报道建议三个方向：一是平台层面必须建立对 C2PA 等凭证的原生支持与验证流程；二是浏览器和常用编辑工具需改进对媒体容器中元数据的保全；三是制定更严格的行业规范或监管要求，避免凭证依赖于自愿接入带来的盲区。
结尾给出的现实结论是清晰的：Sora 让我们看见的不只是一个产品的漏洞，而是整个深伪识别生态在面对生成式 AI 快速演进时的制度性滞后。对于希望在信息时代保持信任的人来说，单靠“嵌入元数据”并不足以止损，必须把技术、平台和监管结合起来，才能把真的与假的边界重新筑起。