如何保护你的作品不被 AI 滥用

AI 相关的盗用通常分成几类

训练爬取是一类。爬虫从公开网页收图，或者从已经据此做成的数据集里取图，拿去训生成模型。你的图未必以清晰拷贝出现，里面的规律仍可能进模型。

风格仿制是另一类。有人直接提示 in the style of 你的名字或画风。训练集里有没有写你的名字，有时并不重要。Glaze 一类工具主要就是冲这个来的，它改模型看你作品的方式，让风格更难学干净。

还有一类是对已发文件的二改和盗用。对方手里已经有你的 PNG 或 JPEG，他们用 AI 局部重绘、融图，去水印、换脸，或做出很像的拷贝。偏训练向的工具管不全这一层。这时更需要让干净还原变贵，并在文件里留下可核验的主张，写明谁做的、希望别人怎么对待。

先想清楚自己最怕哪一种，再选工具，别追那种宣传一个 anti AI filter for art 就能包办一切的说法。

Glaze

Glaze 是目前最常见的面向画师的 anti-AI 滤镜之一。它在图上加很轻的改动，人眼常常不太察觉，却会干扰不少模型抽风格，爬走之后再干净复现你的画风会更难。

最怕发布后被学风格的话，这一层值得用。它是本地软件，装好以后在本机处理，很多时候要 GPU，再上传处理后的文件。

局限也要摆清楚。Glaze 证明不了作品是你画的，也挡不住已经拿到干净原图的人去改那份文件。去除方法和新模型一出来，这类防护就会变弱。把它当对抗风格仿制的第一层就好，别指望它永久管用。未处理的原图留在线下，只发受保护的版本。

Nightshade

Nightshade 和 Glaze 出自同一研究方向，但更冲。它在护风格之外，还会在图像被未授权爬走时，试图让模型从这张图学到的东西变得不可靠。若数据集里这类样本够多，未授权训练的成本会上去。

很多画师会和 Glaze 一起用。单独用 Nightshade，并不像 Glaze 那样主要当风格盾，开发者自己也一直按互补来讲。

效果取决于规模、数据集过滤，以及模型以后怎么训。已有独立工作指出，部分投毒类防护能被检测或剥掉。这块研究一直在变，没有哪款画师工具能永远领先每一种攻击。目标对得上再用，别把预期拉满。对方若已经持有你的已发文件、直接二改，Nightshade 也帮不上多少。

可见水印和可验证归属（Jingwei）

Glaze、Nightshade 管的是训练和风格。Jingwei 管的是文件本身，可见标记难被干净抹掉，归属信息别人能核验。

典型场景是对方已经拿到你的图，并对它做 AI 编辑、融图或重绘。你可以加两类东西。

一类是可见防盗层，比如位移水印、浮雕纹理等，会改真实像素。想干净去掉，往往留下损伤，或者耗时超过偷图的人愿意花的。

另一类是 JW 声明，写在图里的机器可读归属，例如创作类型、创作者名称、使用意图（比如禁止未授权 AI 训练或编辑）。别人可以上传一份拷贝，看防护和归属还能不能检出。

归属信号能支撑署名主张，但代替不了独立的法律所有权证明。文件里的 claim 是证据和意图，版权登记或律师咨询仍是另一回事。

这一层在下面这些情况特别有用。成品要发社交、作品集或交易平台；你担心去水印、AI 清理、融图二改、匿名转载；你希望禁止 AI 训练或禁止 AI 编辑的偏好跟着文件走，别只写在下次转发就没了的说明里；你想在浏览器里快速做完，大约每张三十秒，日常不必注册，走经典图像处理，服务端处理完删文件。

只靠不可见标记，仍可能被重度重绘或专门工具削弱。公开发帖时，JW claim 最好和可见威慑一起上。Jingwei 替不了 Glaze 或 Nightshade。训练爬取和文件级盗用都怕的话，两类都要用。会改像素的工具叠在一起时，顺序可能有影响，发之前核验最终文件。

发帖前可以照着做的几步

1. 留干净母版。原图放线下或私密备份，别用受保护导出覆盖母版。

2. 先定优先级。怕风格仿制就考虑 Glaze，可选 Nightshade。怕文件二改和匿名再利用，就加 Jingwei 可见层和 JW claim。都怕就叠起来。

3. 只保护要上传的那一版。若用 Glaze 或 Nightshade，先在发布用副本上跑，再套 Jingwei；或者最后套 Jingwei，并看一眼先前防护观感还行不行。按你实际发布尺寸抽查。

4. 把意图写进文件。创作者名、原创还是 AI 辅助、使用偏好，比平台转发时被剥掉的说明稳。

5. 可见强度自己选。位移、浮雕越强，偷图的人越难，有时你自己看着也更闹心。作品集主图可以偏轻，高风险公开甩图可以偏重。

6. 上传前用 Jingwei 的 verify 核一次。

7. 只发受保护文件。除非信得过对方，别在私信里发干净母版。

8. 过一段时间回头看组合。新的去除方法出现后，旧栈可能不够用。

这些提高的是摩擦，让名字和意图更贴着像素，让随手偷图更不划算。它保证不了未来每个模型和编辑器都会失败。

只有几分钟怎么办？

先保护马上要发的那份。打开 jwprotect.com，加可见威慑和可验证的 JW claim。Quick Credit 一类流程就是给短会话用的。有 GPU 时间，再回头给存档做 Glaze。

怎么尽量挡住 AI 盗用？

挡不住每一次爬取，也挡不住铁了心的人。你可以让风格更难学（Glaze），让未授权训练在规模上更不划算（Nightshade，限制见上文），并让干净再利用你已发文件更难，同时归属还能查（Jingwei）。按你实际面对的威胁叠。

怎么减少作品被拿去训 AI？

工具有用，但不完整。Glaze 和 Nightshade 冲着训练行为；Jingwei 能把使用意图（包括反对未授权 AI 训练）嵌进机器可读的 claim。平台有 opt-out 就用，别发全分辨率母版，留首次发表记录。

只用 Glaze 够不够？

打断风格仿制，Glaze 很强。有人改你已上传的文件时，它替不了可见威慑和可验证归属。训练和已发文件被盗都要管的话，把 Glaze 和文件保护层一起用。

Nightshade 现在还值得用吗？

可以，前提是你把它当仍在演变、有争议的训练侧措施，别当永久毒药。效果看采用规模、过滤和以后的模型管线。当多层里的一层合理，别当唯一计划。

水印能证明作品是我的吗？

可见水印主要是威慑和品牌。可验证的 JW claim 能让别人查到创作者名称和声明意图。两者都不是独立的法律所有权证明。版权看你所在法域；登记和法律咨询不在水印工具的能力范围内。

能和 Glaze、Nightshade 一起用吗？

能。它们处理的问题不同，Glaze 和 Nightshade 侧重训练与风格，Jingwei 侧重已发文件（可见去除成本，加上可核对归属），定位是互补。

要注册吗？

Jingwei 日常 protect 流程不用注册。浏览器里处理很快；限额和格式以网站当前说明为准，常见支持 PNG、JPEG、WebP。

若你下一张图马上要发

先保护那份文件再上线。训练和风格用 Glaze、Nightshade；可见、难干净抹掉的标记，以及别人能核验的 claim，用 Jingwei。

https://jwprotect.com/