Google Earth 上线 AI 生图不到 24 小时紧急回滚：Nano Banana 2 在信任层产品里翻车了
Google Earth 上线 AI 生图不到 24 小时紧急回滚：Nano Banana 2 在"信任层"产品里翻车了
7 月 30 日，Google 在 Google Earth 网页版上线了一个叫"Create Image"的新功能——用户可以在地图上任意坐标输入文字提示，AI 就会在那个真实地点的卫星图上生成一幅逼真的场景。听起来很酷？不到 24 小时后，Google 就把它撤了。
发生了什么
这个功能基于 Google 的 Nano Banana 2 图像生成模型（Gemini 系列的生图引擎）。操作很简单：在 Google Earth 网页版里缩放到一个地点，点"Create Image"，输入你想看到的内容，几秒钟就能拿到一张叠加在真实卫星图上的 AI 生成画面。
Google 官方举的例子都很美好：把庞贝古城废墟还原成公元 78 年的活城、把东京一块空地变成商业区效果图、给自由女神像做信息图……每一个用例都合理，也确实有用。
但上线当天晚上，开源情报（OSINT）研究者就开始测试了。荷兰研究者 Henk van Ess 率先在 Digital Digging 上展示了结果：在真实坐标上生成虚假的灾难场景、军事设施、难民营。其他研究者迅速复现。截图在社交媒体上的传播速度比功能本身的官宣还快。
7 月 31 日，Google 发布声明回滚该功能，称"看到用户分享的生成图像似乎违反了我们的政策"，将"在实施更强护栏期间"暂停此功能。
为什么翻车：不是模型的问题，是放错了地方
这件事的关键不在 Nano Banana 2 的生成能力——这个模型已经在其他产品中稳定运行数月。问题出在 Google Earth 这个产品本身。
Google Earth 不是一个创意画布。它是记者核实新闻地点的工具，是人道组织评估灾区的参考，是军控分析师监测设施的依据，是法庭确认"某地某天长什么样"的证据。把 AI 生图放进这样一个"信任层"产品，等于在公证处里放了一台伪造印章的机器。
The Atlantic 的评论标题直指核心："Google 刚刚烧掉了自家卫星图的可信度。"
Google 的四道防线，为什么全不够
Google 并非没有做防护，但每一条都和实际风险错位：
1. SynthID 不可见水印：每张生成图都带数字水印，理论上可以通过 Gemini 或 Google Lens 验证。但水印不可见——截图传播到社交媒体后，普通读者根本不会去验证，甚至不知道需要验证。
2. 生成图不进入共享地图：其他用户在 Google Earth 里看不到你生成的内容。但截图脱离了 Google Earth 的上下文，这条防线对截图传播完全无效。
3. 拒绝"有害话题"提示：系统会屏蔽明显有害的提示词。但研究者用的都是普通提示词，只是选了敏感坐标——系统没有地理感知能力。
4. 全球即时开放：无等候名单、无专业用户筛选、无分阶段上线。任何有浏览器和 Google 账号的人都能在听到消息后几秒内生成任意地点的图像。
正如 Progressive Robot 的分析所指出的：Google 的防护措施是真实的，但它们是"针对构建者想象中的风险设计的，而非针对部署实际创造的风险"。
更深层的警示
这件事对所有想把 AI 生图塞进"权威工具"的厂商都是一个警示：
- 生图模型的能力不是问题，部署场景才是。同一个模型放在创意工具里没问题，放在验证工具里就是灾难。
- 水印在截图传播场景下基本失效。不可见水印依赖接收方主动验证，但信息传播的现实中，几乎没人会这么做。
- 信任层产品需要信任层级别的风险评估。Google Earth 的产品团队把它当画布，而它最重要的用户把它当证据——这个认知差距就是翻车的根源。
当前状态
功能已回滚，Google 表示这是"暂停而非取消"，正在开发更强的护栏。Nano Banana 2 模型本身仍在 Google 其他产品中正常使用。
基于多家媒体转述整理。
---
参考来源：
- NDTV Profit: Google Pulls AI Image Generation From Earth After Fake Images Surface
- Progressive Robot: Google Earth AI: Risky Feature Pulled After One Day
- The Atlantic: Google Just Torched the Credibility of Its Satellite Images