為什麼普通水印防不住 AI 洗圖？

上線三個月，聊聊圖片歸屬與防盜這件事

簡單來說，防 AI 洗圖不是靠不可見的神仙技術，而是兩手準備：要麼通過局部像素錯位（位移水印）讓消除算法留下明顯瑕疵，破壞復原原圖的經濟可行性；要麼通過極淺字符與頻域隱寫，讓未深度重繪的盜用行為保留可追溯的歸屬憑證。

JWProtect 上線到現在三個月，後臺大概處理了 900 張圖。

這段時間看大家用、看大家留的反饋，我也一直在琢磨一個問題：在現在的 AI 面前，保護一張圖到底還有沒有用？

網上一般有兩種極端的說法。一種覺得只要加個隱形水印就能高枕無憂；另一種覺得全是白費力氣，只要圖發出來、屏幕能顯示，別人丟給 AI 重新跑一遍，什麼水印都得被抹掉。

其實大家都在找一把“萬能鎖”，但現實里根本沒有這種東西。對付現在的盜圖和洗圖，我們琢磨出來的其實就兩條路。

方法一：位移與結構破壞，讓 AI 無法輕易修復出原圖

現在的 AI 消除筆點一下，普通半透明水印半秒鐘就沒了。

所以我們在保護頁做的可見水印（比如位移水印），思路根本不是“蓋個章”，而是故意去破壞圖像本身的局部結構。它讓線條邊緣和明暗交界處的像素產生微小的錯位。

人眼看過去，圖上只是多了點特殊紋理，不耽誤正常欣賞；但 AI 消除算法習慣了尋找周圍平滑過渡的像素來做修補，一旦碰到這種硬生生擰歪的像素，修補就會失靈。算法強行抹掉的結果，就是留下一大塊髒斑和奇怪的扭曲。

要想徹底洗掉這層痕跡，盜圖的人就只能把 AI 的重繪參數拉大。可參數一旦拉大，畫就走樣了，五官變形、多出奇怪的肢體，直接變成了另一張東西。

這樣一來，他就很難以極低的代價拿到一張乾淨的原圖。對於批量盜圖洗圖的人來說，只要修復一張圖需要耗費大量人工精修，往往就會放棄。

但很多時候，創作者並不希望破壞畫面的純淨度，特別是細膩的插畫或攝影作品。

這就有了第二條路：故意不讓他察覺。

我們在工具裡做了淺字符和隱形層（比如頻域水印與隱寫）。淺字符若隱若現，甚至直接融入畫面的明暗底紋；隱形水印乾脆肉眼不可見。保護完成後，可以到驗證頁讀取這些標記。

這麼做不是為了好看，而是為了在盜圖者眼裡製造一種假象——讓他粗看一眼覺得這張圖是沒有任何防護的生肉，直接拿去發佈，甚至省去了用 AI 洗圖的步驟。

只要他沒有做重繪處理，這些埋在底層的標記和歸屬聲明就會被原封不動地帶走。一旦圖片在別處公開傳播，證據就清清楚楚留在裡面，隨時可以提取出來對質。

給圖加上防禦，或者讓對方不知不覺把帶標記的圖搬走，這都只是前端的一環。

現實裡普通創作者不可能每天人肉在全網搜索“誰又偷了我的圖”。更常見的情況是，即便偶爾撞見有人盜圖，去各大平臺走申訴流程、找客服、提交材料，步驟繁瑣到讓人想直接放棄。

把圖保護好、把證據留下來，是上半場。

我們後續在做的另一個產品叫 Provenpix，就是順著這個邏輯解決後半場的問題：順著這些埋好的特徵，在網絡上持續監測哪些店鋪或商業賬號在擅自使用你的圖片；一旦發現侵權，自動生成帶有時間戳和特徵比對結果的證據包，同時協助整理好平臺投訴所需的材料。

防禦是給作品辦好身份證，後續的監測和維權，才是把這張身份證真正派上用場。

最後還是想說一句大實話：原圖工程文件一定要自己存好。

如果有人告訴你他的軟件能 100% 防盜、永遠破解不了，那肯定是忽悠人的。計算機技術發展到現在，只要一個人鐵了心要拿你的圖，哪怕照著屏幕像素手描一遍，沒有任何技術手段能攔得住。

做 JWProtect 也好，後面做 Provenpix 也好，初衷其實很樸素：畫畫、拍照原本是一件開心的事，不該讓發圖變得提心吊膽。給認真創作的人手裡備好工具，想硬剛的時候讓他無法復原，想取證的時候讓他無處可賴。