Tessera · 歐盟《AI 法案》第 50 條音訊匯入閘道
Tessera 將唱片公司的一批發行送過單一第 50 條匯入閘道。對每一首曲目,它在螢幕上顯示:真實社群轉碼會剝除 C2PA 中繼資料,而軟綁定浮水印 UUID 仍被還原,資訊清單從帳本重新解析。每一項裁決都引用確切條款;當標記確實撐不過時,它把曲目導向人工審核,而不是認證。代理建議,程式碼決定。
12 首中的 7 首
發行自動放行 COMPLIANT,2 首導向補救,3 首被擋下,自動放行率 58%
固定 12 首發行合成語料,於 2026-08-07 重跑
BER 0.0
軟綁定 UUID 經 mp3-128、aac-128、opus-96 還原;硬綁定在 0 個社群通道存活
我們的擴頻標記,真實 ffmpeg 轉碼
100%
卷宗覆蓋:12 首曲目每一首都帶著引用第 50 條條款的裁決,0 首未解釋
固定合成批次上的 HTML 與 JSON 卷宗
在固定的 12 首發行合成批次上,可執行的機制示範。離線運行、無需 API 金鑰;存活數字來自真實 ffmpeg 轉碼,可選代理是唯一可能用到模型的部分。
沒有存活的標記,以及社群平台都不保留的資訊清單。
歐盟《AI 法案》第 50 條於 2026 年 8 月 2 日生效:生成式音訊產出必須以機器可讀格式標記,並在常見修改之後仍可被偵測,第 99 條罰則最高可達 1,500 萬歐元或全球營業額的 3%(歐盟《AI 法案》;執委會《行為準則》草案,2026 年 1 月)。產業的反射動作是加上 C2PA,然後宣稱完成。
陷阱在於 C2PA 是硬綁定。資訊清單住在檔案中繼資料裡,而那份硬綁定會被多數社群平台在上傳時剝除,這被描述為當今 C2PA 生態系最大的單一營運弱點(Veriprajna WP31 解決方案來源,2026)。唱片公司替目錄打標,曲目一碰到 TikTok 或 Instagram 的瞬間,其實並未涵蓋。唯一撐得住的是軟綁定:難以察覺的浮水印攜帶一個微小 UUID,中繼資料消失之後,從帳本重新解析資訊清單。
缺口比標記更寬。DDEX ERN 4.3 沒有 AI 揭露欄位,而多數彙整商如 CD Baby、DistroKid 與 Believe 並不傳遞細粒度的 AI 揭露(Veriprajna WP31 解決方案來源,2026),這本身就是第 50 條曝險。量能也是真的:在 Deezer 上,每日上傳約有 28% 是完全由 AI 生成,AI-only 曲目的播放約有 70% 是欺詐,版稅欺詐每年達 20 至 30 億美元(Beatdapp/Beatport,引自 WP31 研究,2026)。替目錄打標很容易。證明每一首曲目的來源證明撐過它實際走過的鏈路,才是難的部分,也是監管者會問的部分。
一道匯入閘道,一次跑一個階段,帶真實每階段延遲。信任核心是普通、經過單元測試的程式碼。
閘道跑唱片公司的發行批次,12 首合成發行排隊給大約 180 個 DSP。每首發行管線依序運行:經真實 ffmpeg 轉碼的通道交付、多標準標記偵測、對帳本的軟綁定解析、存活矩陣、DDEX AI 揭露擷取、第 50 條政策閘道、代理式補救與對抗性審核,以及監管卷宗。決定裁決的每一個數字,都在任何代理運行之前算完。
語言模型之外的那一部分。每一首發行被推過它抵達的通道:社群(mp3-128 轉碼)、類比間隙(揚聲器到麥克風再擷取模型),或乾淨(直接 WAV 交接),這正是剝除硬綁定的原因。真實擴頻解碼器(numpy FFT)從交付後的波形還原嵌入的 32-bit 資產金鑰加上 CRC;金鑰在 SQLite 帳本中查找 C2PA 資訊清單替身,同時並排嘗試從檔案中繼資料讀取硬綁定並失敗。存活矩陣用真實 ffmpeg 將母帶重新編碼為 mp3-128、aac-128 與 opus-96,並量測每種編解碼器的位元錯誤率。監管者可以交叉詰問的普通程式碼。
在確定性核心之上,供應商可替換的 Pydantic AI 代理負責詮釋與溝通。揭露擷取代理把自由文字製作備註轉成結構化 DDEX 欄位,補救代理依缺口草擬具體修復,對抗性合規審核者攻擊每一項 COMPLIANT 認證,且必須把每一項主張綁到已儲存證據,任何無法落地的內容都會強制降級為人工審核。全部可跳過:沒有 API 金鑰時,應用跑確定性備援,存活與閘道數字完全相同。轉接器預設為 Claude claude-opus-4-8,可換成 OpenAI、Google 或 Cloudflare。代理建議,程式碼決定。
| 檢查 | 它證明什麼 | 依據 |
|---|---|---|
| 機器可讀標記 | 生成式曲目至少帶有可解碼的標記。 | 確定性,第 50(2) 條 |
| 軟綁定還原 | 資產金鑰撐過交付通道,並從帳本重新解析資訊清單。 | 確定性 |
| 存活矩陣(BER) | UUID 經 mp3-128、aac-128 與 opus-96 重新解碼,以位元錯誤率量測。 | 真實 ffmpeg |
| DDEX AI 揭露 | 人聲、配器、混音與母帶全部揭露。 | 確定性,第 50(4) 條 |
| 具名下架負責人 | 該曲目存在人類負責人與 SLA。 | 確定性 |
| 無法還原的標記 | 當標記撐不過時,閘道棄權而非認證。 | 確定性,棄權 |
曲目只有在它是人類創作且不在範圍內,或它是 AI 且帶有機器可讀標記、軟綁定金鑰在交付通道後被還原、資訊清單解析成功、DDEX 揭露完整、且存在具名下架負責人時,才是 COMPLIANT。否則是 NEEDS_REMEDIATION(NEEDS PROOF,導向人工審核)或 BLOCKED(主動的揭露或標記違規)。每一項裁決都引用確切條款,無論是第 50(2) 條、第 50(4) 條、《行為準則》草案,或下架負責人期望。代理建議,這段程式碼決定。
每一首發行都是合成的:短促的程序生成音調,沒有真實音樂、藝人、唱片公司或下架負責人。名稱是虛構的測試夾具。數字是即時引擎的輸出,於 2026-08-07 重跑。
十二首發行排隊待發行,閘道回傳 7 首 COMPLIANT、2 首導向補救、3 首 BLOCKED,自動放行率 58%。這是信任與安全主管拿來編預算的數字:我們自動放行了 12 首中的 7 首,其餘以具名負責人標記。頁首帶著讓它變得急迫的市場脈絡:第 50 條於 2026 年 8 月 2 日生效,罰則最高可達 1,500 萬歐元或全球營業額的 3%(歐盟《AI 法案》),完整批次的監管卷宗可匯出為 HTML 或 JSON。
Neon Tide(REL-001)是經社群通道交付的內部 AI 發行。面板並排顯示整個論點:經 C2PA 中繼資料的硬綁定在轉碼時讀為 STRIPPED,而經浮水印 UUID 的軟綁定以信心值 0.989 讀為 RECOVERED,還原的資產金鑰顯示在畫面上,資訊清單從帳本重新解析。存活矩陣用真實 ffmpeg 將母帶重新編碼為 mp3-128、aac-128 與 opus-96,UUID 在三種編解碼器上皆以位元錯誤率 0.0 重新解碼。DDEX 揭露完整且存在下架負責人,因此閘道依第 50(2) 條在證據上回傳 COMPLIANT。這是關於 C2PA 最重要的真實世界事實,是展示而非主張。
Glasshouse(REL-003)以信心值 0.992 還原浮水印,三種編解碼器 BER 皆為 0.0,所以來源證明沒問題。閘道仍依第 50(4) 條回傳 BLOCKED:DDEX AI 揭露不完整,缺少配器、混音與母帶,因為彙整商夾具沒有把它們傳過去。原樣出貨會是主動的第 50 條揭露違規,因此曲目導向具名負責人,附 5 天 SLA。標記存在不等於合規,閘道檢查整條鏈,而不是停在浮水印。
Radio Imaging Sweep 7(REL-004)經類比間隙抵達,從 FM 監聽器揚聲器到麥克風再擷取。標記沒撐住:軟綁定在信心值 0.699 為 Not recoverable,CRC 失敗,因此閘道回傳 NEEDS_REMEDIATION、NEEDS PROOF,導向人工審核,不要認證。誠實的細微之處就在畫面上:對乾淨母帶跑的存活矩陣顯示標記本可撐過一般轉碼,但這首曲目走的是實際把它弄壞的類比間隙通道,閘道拒絕虛張聲勢。那次棄權被編碼為經過單元測試的不變式,不是希望。
12 首曲目每一首都匯出卷宗,HTML 與 JSON,帶著裁決與引用條款、還原的 UUID 與資訊清單 id、每種編解碼器 BER 的存活矩陣、DDEX 完整度、補救負責人與 SLA,以及對抗性審核者的簽核或降級。Solstice Engine(REL-009)顯示一個細微案例:標記以信心值 0.991 還原,但帳本中從未登錄 C2PA 資訊清單,這是流程缺口,因此導向補救並寫明修復。覆蓋完整,每一首都帶著引用條款的裁決,沒有留下未解釋的。
它是整合層、匯入閘道,不是用來贏基準的浮水印。我們整合供應商的標記;我們不與它們競爭。
| 疑慮 | 加上 C2PA 然後出貨 | Tessera |
|---|---|---|
| 社群上傳後的 C2PA 中繼資料 | 假定完好,實際被剝除 | 視為已剝除;改為還原軟綁定 UUID |
| 浮水印曲目但揭露缺失 | 當成合規出貨 | 依第 50(4) 條 BLOCKED,並點名缺失欄位 |
| 撐不過通道的標記 | 靠猜測認證 | 棄權,NEEDS PROOF,導向人工審核 |
| 誰產出第 50 條裁決 | 常常是未經稽核的模型 | 位於任何 LLM 之外的確定性規則引擎,引用條款 |
| 浮水印演算法本身 | 自建或買一個,然後希望它贏 | 在以 SDK 替換介面背後整合 SynthID、AudioSeal 或 Digimarc |
| 隨著浮水印模型改進的耐久性 | 價值綁在演算法上 | 價值留在存活、揭露與卷宗層 |
C2PA 是硬綁定:資訊清單住在檔案中繼資料裡,而那份中繼資料會被多數社群平台在上傳時剝除,這是當今 C2PA 生態系最大的單一營運弱點(Veriprajna WP31 解決方案來源,2026)。所以一家勤奮加上 C2PA 的唱片公司,在營運上,曲目一碰到 TikTok 或 Instagram 的瞬間就變成未涵蓋。撐得住的是軟綁定:難以察覺的浮水印攜帶一個微小 UUID,中繼資料消失之後,從帳本重新解析資訊清單。Tessera 閘控的是那次軟綁定還原,而不是野外不會還在的中繼資料。
沒有,我們也不做這種主張。我們不打造競爭的浮水印演算法;Google 與 Meta 已經覆蓋那一塊,我們樂於整合他們的成果。SynthID-Audio、AudioSeal 與 Digimarc 在本示範中是已文件化的以 SDK 替換介面背後的樁轉接器,因為 SynthID 的偵測器是 Google 封閉的,而 AudioSeal 需要 GPU。我們自己的擴頻標記只為軟綁定攜帶 32-bit 資產金鑰加上 CRC,不是要對任何供應商贏穩健性基準。
不行。位元錯誤率 0.0 的結果是有範圍的:我們的擴頻標記,在固定的 12 首發行合成語料上,用真實 ffmpeg 重新編碼為 mp3-128、aac-128 與 opus-96。它不是開放世界保證,示範本身也顯示相反案例:一首廣播曲目經類比間隙揚聲器到麥克風再擷取,標記在信心值 0.699 撐不住,閘道棄權而非認證。什麼都撐得住的主張會是假的,也不符合品牌。
資訊清單是存在 SQLite 軟綁定帳本中的 JSON C2PA 替身,不是密碼學簽署的 C2PA 2.0。真實 C2PA 2.0 簽署與歐盟境內資訊清單儲存被延後。本示範證明的是軟綁定機制本身:還原的資產金鑰在帳本中查找資訊清單替身,這正是檔案中繼資料被轉碼剝除之後仍能存活的那一步。
在本示範中不會。DSP 匯入 webhook 以及 CD Baby、DistroKid 與 Believe 連接器是模擬與夾具;即時連接器被延後。發行、創作者、彙整商與下架負責人是程序生成音訊上的合成測試夾具,不是真實目錄。真實的是閘道邏輯:浮水印解碼、ffmpeg 存活測試架、軟綁定查找,以及確定性第 50 條政策閘道。
第 50 條裁決不是由 LLM 作出。浮水印還原、存活量測、軟綁定查找,以及通過或失敗規則,都是位於任何模型之外、經過單元測試的確定性程式碼,每一項裁決都引用確切條款,例如 Glasshouse 因三個缺失的 DDEX 揭露欄位依第 50(4) 條被擋下。Pydantic AI 代理只擷取揭露、草擬補救,並做對抗性審核,審核者無法綁到已儲存證據的任何主張都會強制降級為人工審核。代理建議,程式碼決定,監管者可以交叉詰問觸發的規則;這是合規支援閘道與證據卷宗,不是法律認證。
不需要 API 金鑰。沒有金鑰時,應用跑確定性備援,存活與閘道數字完全相同,因為它們從不依賴 LLM。技術棧是 Python FastAPI 後端、帶 ffmpeg 存活測試架的 numpy 擴頻浮水印、SQLite 軟綁定帳本,以及單一 index.html 配 vanilla JS,外加預設為 Claude claude-opus-4-8 的供應商可替換 Pydantic AI 轉接器。今天跑的是固定合成批次上的真實匯入閘道邏輯;即時連接器與真實 C2PA 2.0 簽署是已點名的延後項目。
撐過轉碼的來源證明,以及撐不過時棄權的紀律。
若你的權利科技、信任與安全,或發行團隊正在想如何在 2026 年 8 月 2 日給出第 50 條答案,而不依賴社群平台會剝除的中繼資料,我們確實想聽聽你們怎麼想。問題是全產業的,答案也會是。