如何保護你的作品不被 AI 濫用

AI 相關的盜用通常分成幾類

訓練爬取是一類。爬蟲從公開網頁收圖，或者從已經據此做成的數據集裡取圖，拿去訓生成模型。你的圖未必以清晰拷貝出現，裡面的規律仍可能進模型。

風格仿製是另一類。有人直接提示 in the style of 你的名字或畫風。訓練集裡有沒有寫你的名字，有時並不重要。Glaze 一類工具主要就是衝這個來的，它改模型看你作品的方式，讓風格更難學乾淨。

還有一類是對已發文件的二改和盜用。對方手裡已經有你的 PNG 或 JPEG，他們用 AI 局部重繪、融圖，去水印、換臉，或做出很像的拷貝。偏訓練向的工具管不全這一層。這時更需要讓乾淨還原變貴，並在文件裡留下可核驗的主張，寫明誰做的、希望別人怎麼對待。

先想清楚自己最怕哪一種，再選工具，別追那種宣傳一個 anti AI filter for art 就能包辦一切的說法。

Glaze

Glaze 是目前最常見的面向畫師的 anti-AI 濾鏡之一。它在圖上加很輕的改動，人眼常常不太察覺，卻會干擾不少模型抽風格，爬走之後再幹淨復現你的畫風會更難。

最怕發佈後被學風格的話，這一層值得用。它是本地軟件，裝好以後在本機處理，很多時候要 GPU，再上傳處理後的文件。

侷限也要擺清楚。Glaze 證明不了作品是你畫的，也擋不住已經拿到乾淨原圖的人去改那份文件。去除方法和新模型一出來，這類防護就會變弱。把它當對抗風格仿製的第一層就好，別指望它永久管用。未處理的原圖留在線下，只發受保護的版本。

Nightshade

Nightshade 和 Glaze 出自同一研究方向，但更衝。它在護風格之外，還會在圖像被未授權爬走時，試圖讓模型從這張圖學到的東西變得不可靠。若數據集裡這類樣本夠多，未授權訓練的成本會上去。

很多畫師會和 Glaze 一起用。單獨用 Nightshade，並不像 Glaze 那樣主要當風格盾，開發者自己也一直按互補來講。

效果取決於規模、數據集過濾，以及模型以後怎麼訓。已有獨立工作指出，部分投毒類防護能被檢測或剝掉。這塊研究一直在變，沒有哪款畫師工具能永遠領先每一種攻擊。目標對得上再用，別把預期拉滿。對方若已經持有你的已發文件、直接二改，Nightshade 也幫不上多少。

可見水印和可驗證歸屬（Jingwei）

Glaze、Nightshade 管的是訓練和風格。Jingwei 管的是文件本身，可見標記難被幹淨抹掉，歸屬信息別人能核驗。

典型場景是對方已經拿到你的圖，並對它做 AI 編輯、融圖或重繪。你可以加兩類東西。

一類是可見防盜層，比如位移水印、浮雕紋理等，會改真實像素。想幹淨去掉，往往留下損傷，或者耗時超過偷圖的人願意花的。

另一類是 JW 聲明，寫在圖裡的機器可讀歸屬，例如創作類型、創作者名稱、使用意圖（比如禁止未授權 AI 訓練或編輯）。別人可以上傳一份拷貝，看防護和歸屬還能不能檢出。

歸屬信號能支撐署名主張，但代替不了獨立的法律所有權證明。文件裡的 claim 是證據和意圖，版權登記或律師諮詢仍是另一回事。

這一層在下面這些情況特別有用。成品要發社交、作品集或交易平臺；你擔心去水印、AI 清理、融圖二改、匿名轉載；你希望禁止 AI 訓練或禁止 AI 編輯的偏好跟著文件走，別隻寫在下次轉發就沒了的說明裡；你想在瀏覽器裡快速做完，大約每張三十秒，日常不必註冊，走經典圖像處理，服務端處理完刪文件。

只靠不可見標記，仍可能被重度重繪或專門工具削弱。公開發帖時，JW claim 最好和可見威懾一起上。Jingwei 替不了 Glaze 或 Nightshade。訓練爬取和文件級盜用都怕的話，兩類都要用。會改像素的工具疊在一起時，順序可能有影響，發之前核驗最終文件。

發帖前可以照著做的幾步

1. 留乾淨母版。原圖放線下或私密備份，別用受保護導出覆蓋母版。

2. 先定優先級。怕風格仿製就考慮 Glaze，可選 Nightshade。怕文件二改和匿名再利用，就加 Jingwei 可見層和 JW claim。都怕就疊起來。

3. 只保護要上傳的那一版。若用 Glaze 或 Nightshade，先在發佈用副本上跑，再套 Jingwei；或者最後套 Jingwei，並看一眼先前防護觀感還行不行。按你實際發佈尺寸抽查。

4. 把意圖寫進文件。創作者名、原創還是 AI 輔助、使用偏好，比平臺轉發時被剝掉的說明穩。

5. 可見強度自己選。位移、浮雕越強，偷圖的人越難，有時你自己看著也更鬧心。作品集主圖可以偏輕，高風險公開甩圖可以偏重。

6. 上傳前用 Jingwei 的 verify 核一次。

7. 只發受保護文件。除非信得過對方，別在私信裡發乾淨母版。

8. 過一段時間回頭看組合。新的去除方法出現後，舊棧可能不夠用。

這些提高的是摩擦，讓名字和意圖更貼著像素，讓隨手偷圖更不划算。它保證不了未來每個模型和編輯器都會失敗。

只有幾分鐘怎麼辦？

先保護馬上要發的那份。打開 jwprotect.com，加可見威懾和可驗證的 JW claim。Quick Credit 一類流程就是給短會話用的。有 GPU 時間，再回頭給存檔做 Glaze。

怎麼儘量擋住 AI 盜用？

擋不住每一次爬取，也擋不住鐵了心的人。你可以讓風格更難學（Glaze），讓未授權訓練在規模上更不划算（Nightshade，限制見上文），並讓乾淨再利用你已發文件更難，同時歸屬還能查（Jingwei）。按你實際面對的威脅疊。

怎麼減少作品被拿去訓 AI？

工具有用，但不完整。Glaze 和 Nightshade 衝著訓練行為；Jingwei 能把使用意圖（包括反對未授權 AI 訓練）嵌進機器可讀的 claim。平臺有 opt-out 就用，別發全分辨率母版，留首次發表記錄。

只用 Glaze 夠不夠？

打斷風格仿製，Glaze 很強。有人改你已上傳的文件時，它替不了可見威懾和可驗證歸屬。訓練和已發文件被盜都要管的話，把 Glaze 和文件保護層一起用。

Nightshade 現在還值得用嗎？

可以，前提是你把它當仍在演變、有爭議的訓練側措施，別當永久毒藥。效果看採用規模、過濾和以後的模型管線。當多層裡的一層合理，別當唯一計劃。

水印能證明作品是我的嗎？

可見水印主要是威懾和品牌。可驗證的 JW claim 能讓別人查到創作者名稱和聲明意圖。兩者都不是獨立的法律所有權證明。版權看你所在法域；登記和法律諮詢不在水印工具的能力範圍內。

能和 Glaze、Nightshade 一起用嗎？

能。它們處理的問題不同，Glaze 和 Nightshade 側重訓練與風格，Jingwei 側重已發文件（可見去除成本，加上可核對歸屬），定位是互補。

要註冊嗎？

Jingwei 日常 protect 流程不用註冊。瀏覽器裡處理很快；限額和格式以網站當前說明為準，常見支持 PNG、JPEG、WebP。

若你下一張圖馬上要發

先保護那份文件再上線。訓練和風格用 Glaze、Nightshade；可見、難乾淨抹掉的標記，以及別人能核驗的 claim，用 Jingwei。

https://jwprotect.com/