你的AI數位分身來了：Google Gemini Avatar完整實測與風險解析

有別於Google Vids裡那些為商業內容設計的通用預設虛擬角色 ，新的Gemini Avatar是你專屬的、可以重複使用的AI化身。它會掃描你的真實臉孔和聲音，打造出一個「看起來和聽起來都像你」的模型，並儲存在Gemini App中，讓你隨時召喚它來製作影片 。

這項功能目前只提供給訂閱了Google AI Pro 或 Ultra方案的付費用戶，而且只能在Gemini手機App（透過「設定」>「Avatar」路徑）裡使用，沒有網頁版 。

實際上是如何運作的？

設定流程刻意設計得非常簡單，但背後是一套結合了多個強大模型的複雜技術：

• 真人即時掃描註冊：為了防止有人拿別人的照片來造假，你必須用手機鏡頭錄製一段自己的即時臉部短片。系統會在這一次性、即時的掃描過程中，捕捉你的臉部幾何、表情和聲音 。在引導設定時，你會被要求對著鏡頭唸出一串數字 。
• 建立模型：Google的多模態Gemini Omni模型會與Veo 3及Veo 3.1影片生成引擎協同合作，將這段錄影轉化為一個可重複使用的數位化身 。
• 儲存與重複使用：分身一旦創建，就會儲存在你的帳戶中。你永遠不需要再上傳照片或錄影，只要在想使用時把它召喚出來就行 。
• 文字生成影片：你只需輸入提示，像是「幫我錄一段討論AI趨勢的Podcast開場」或「讓我在巴黎街頭導覽」，這個Avatar分身就會在一個全新的場景中動起來，還會有同步的音訊、對嘴的唇形和自然的肢體動作 。

根據PCWorld的實測，整個設定過程只需約五分鐘，而且生成的影片真實到令人感到不安 。

Google設下了哪些安全防護？

Google將此功能定位為「安全優先」，其所設下的重重關卡包括：

• 嚴格的18歲年齡限制：年齡要求並非自行申報，而是由系統直接核對該Google帳戶綁定的出生日期，未滿18歲者完全無法使用 。
• 真人掃描強制令：設定過程中強制要求即時鏡頭掃描，此舉直接排除了使用靜態照片或下載影像來製作他人分身的可能性，是目前最直接的防弊手段 。
• SynthID隱形浮水印：每支由這項功能生成的影片，都會嵌入Google DeepMind開發的SynthID技術，是一種肉眼無法察覺的數位浮水印。這能讓AI內容偵測器驗證其合成來源，即使影片被編輯或裁切過亦然。截至2026年Google I/O大會時為止，SynthID已為超過1000億張圖片和影片加上浮水印 。
• 禁止使用政策：這項工具須遵守Google的《生成式AI禁止使用政策》，該政策明確禁止生成用於非法活動、詐欺或侵犯隱私的內容。Google會結合自動化偵測和真人審查來執行此政策 。
• 用量上限：為了防止大量自動生成，多數用戶每週只能創造20個AI Avatar，每天只能生成10支影片，實際額度則依付費方案而異 。

為什麼這功能不是全球都有？

儘管Google的安全說詞說得響亮，這項功能的實際可用版圖卻反映出該公司對各國法規的深度戒慎。這項個人化Avatar工具目前只在美國和少數特定地區推出，並明確阻擋了所有帳戶屬地或實際位置在歐洲經濟區（EEA）、瑞士和英國的用戶 。這相較於Gemini網頁版已在全球超過230個國家和地區上線的廣度，它的可用範圍顯得極其有限 。

這樣的地區性封鎖，劍指歐洲更嚴格的生物辨識資料和AI責任法律框架，包括《歐盟人工智慧法案》（EU AI Act）。Google顯然選擇了先發制人，迴避在這些市場的法遵風險，儘管它已將功能推向美國用戶 。

更廣義的Deepfake難題：沒有任何防護能完全解決

這項功能的推出並未獲得一致好評，反倒重新點燃了圍繞AI生成合成媒體的幾項核心爭論：

• 工具的普及化與正常化：批評者認為，即便一個工具是為了讓你複製自己而打造，但將如此高品質的Deepfake技術變得如此容易取得，不只大幅降低了惡意行為者的技術門檻，更可能讓「合成影片」這件事在社會上被日常化 。
• 防不勝防的濫用風險：真人臉部掃描雖然能防堵靜態照片造假，卻無法阻止攻擊者透過強迫或誘騙的方式，讓一個人在鏡頭前完成註冊。這種攻擊手法，是自動化系統難以偵測的。
• 真偽偵測的軍備競賽：SynthID無疑是一項強而有力的透明度措施，它嵌入在像素層級，能承受編輯和裁切 。但它終究是Google為自家媒體開發的專有解決方案。它無法偵測出用開源模型或其他競爭對手模型生成的Deepfake，這也凸顯了單一企業方案的侷限性。

Google的新Avatar功能，代表了消費級AI影片創作的一次重大飛躍，但它也讓一件事變得無比清晰：我們該如何與合成媒體共存的規則、工具和社會常規，仍在被編寫中。而這一次，我們沒有從容擬定草案的餘裕，因為一切都正在即時發生。