如何让你的水印扛过 AI 洗图？

很多创作者都遇到过：明明加了水印，但别人轻易就去掉了并拿去自用。过去要靠 PS 一点点盖，还要懂通道和蒙版这些门道，学习成本不低。现在把图丢进 AI 工具，往往一条指令、几秒钟就能抹掉再补上。

问题不在于「有没有加水印」，而在于水印是不是仍按老思路在做：贴上去、规矩、清晰、和画面分家。AI 洗图正是利用这些弱点。

为什么老水印不顶用了

太规矩、太统一：角标、版权声明条、重复小 logo，位置和样式都固定。AI 见多了，就像拿到说明书，批量识别、批量抹除并不难。

太清晰、与画面分离：水印为了让人看见，常和底下内容分得很开。AI 把它当成独立物体抠掉，再专门修复空出来的区域，反而更省事。

信息量少、易被重建：几个字母或一个小图标，像素信息不多。抹掉以后，AI 按周围纹理和颜色趋势去填，看起来就像本来就没有水印。

洗图，就是 AI 在「修复」你的作品

洗图的核心是 inpainting：把不想要的区域涂掉，再根据周围画面智能生成内容。常见做法包括局部清除（角标、大字）、整图微调重绘（铺满水印）、裁边再扩（边缘水印）。

上面头图就是「铺满重复」位移水印的实测：左为精卫加水印后，右为 AI 试图修复后。红框标出的不是无痕还原，而是抹不平的破绽。

精卫的办法：两层防护

可见防盗层会在画面里做微观改造，让改动和像素结构长在一起。AI 强行处理时，容易扭曲、模糊或留下噪点，洗图的人一看就知道动过手脚。浮雕纹理、模糊条、脸部浮雕锁等各有实测，用法和选型见下一篇博客与实测矩阵。

隐形归属层写入 JW 声明和频域水印，像秘密印记。截图、压缩后仍可能保留部分信息，验证页可读，便于申诉。若主要担心「拿走干净原图」，可见层不要省；若主要担心「证明是我的」，JW 与频域不要省。