画风被 AI 学走时怎么防

画师说的「AI 抄画风」通常指什么

常见抱怨大概几类。

有人用你的名字或很贴近的描述去提示模型。出来的图带你的用色习惯、脸型或笔触节奏。粉丝和客户认出来的，多半是家族相似，很少是某一张上传图的像素级拷贝。

有人拿你已经发出去的成品进编辑器。融图把你的线稿和另一张图搅在一起。局部重绘换脸、换衣服、换背景，又留够你的画感，让结果仍然像你的。去水印和干净局部修补也归这类。

有人几个月里爬走你大量公开文件。后来的模型、微调或私人 LoRA 靠那堆图。数据集说明里未必出现你的文件名，影响仍会进输出。

现实里这些路径经常叠在一起。选工具时先拆开想。冲着「学风格」的滤镜，和冲着「下载文件夹里那份文件」的标记，干的是不同的活。

训练侧：让风格更难被学干净

画师里最先听到的，多半是 Glaze。它在图上加很轻的改动，人眼常常不太察觉。不少想从这张上釉图里抽风格的模型，会学到更噪、更不好用的版本。最怕的是帖子被爬走、以后有人按你的风格提示，这一层就对得上。

Glaze 是本地软件。装好后在本机处理，很多时候要 GPU，再上传处理后的导出。未处理母版留线下，只发受保护版本。

局限也要摆清楚。Glaze 证明不了署名，也挡不住已经拿到干净原图的人去改那份文件。去除方法和新模型一出来，这类防护就会变弱。把它当对抗「从爬取里学风格」的强一层就好，别指望永久封死。

Nightshade 出自相近研究，角度更冲。它想在图像被未授权爬走时，让模型从这张图学到的东西更不可靠，或在数据集里这类样本够多时抬高未授权训练的成本。很多画师会和 Glaze 一起跑。单独用 Nightshade，并不像 Glaze 那样主要当风格盾。效果取决于规模、过滤和以后怎么训模型。已有独立工作指出，部分投毒类防护能被检测或剥掉。这块研究一直在变。目标对得上再用，预期别拉满。对方若已经持有你的已发文件、直接二改，这一层也帮不上多少。

这两样都替不了公开发帖时的可见威慑。它们站在训练和风格学习那一侧。

已发文件成了「燃料」时

很多和画风沾边的盗用，根本不等下一版模型。对方手里已经有你的 JPEG 或 PNG。打开 AI 编辑器，把你的图当参考或底图，要混改、要更干净的背景、要换脸，或要一个签名没了的版本。

偏训练的滤镜管不全这种。文件已经在对方手里。这时更有用的是让干净还原变贵，再加一段轻擦或转载之后还能核验的归属。

Jingwei（精卫）干的就是已发文件这件事。在保护页可以加位移水印、浮雕纹理一类可见防盗层，会改真实像素。想干净去掉，往往留下糊块、扭曲，或手修时间超过随手偷图的人愿意花的。也可以写入 JW 声明。创作者名称、原创还是 AI 辅助、使用意图（比如禁止未授权 AI 训练或编辑）以机器可读形式跟着文件走。别人可以在验证页上传一份拷贝，看防护和归属还能不能检出。

验证命中表示文件里仍有精卫信号，是证据和意图，代替不了独立的法律所有权证明。版权看你所在法域。登记和律师咨询不在水印工具能力里。

日常保护不用注册。处理走经典图像处理，不在流程里塞沉重的生成模型。一张图大约三十秒。服务端处理完会删上传。需要的话可以自托管。只靠不可见标记，仍可能被重度重绘、反复压缩或专门工具削弱。公开发帖时，JW 声明最好和可见威慑一起上。

精卫替不了 Glaze 或 Nightshade。既怕爬取学风格，又怕已发文件被融图或洗掉，两类工具都要用。

怎么叠在一起

按任务想。指望一个万能 anti-AI 按钮盖住所有路径，通常不够。

Glaze 和 Nightshade 冲着模型从爬取里学你的作品。精卫冲着对方已经下载的那份。两种风险都在，就叠起来。会改像素的工具，顺序可能有影响。很多人实际用的顺序是：留干净母版；若用 Glaze 或 Nightshade，先在发布用副本上跑；再对真正要上传的那版做精卫；上线前核验最终 PNG。按平台实际显示尺寸抽查。别默认一次处理能保住前一步的所有扰动。每一步留拷贝，自己看过结果再发。

日常只要淡淡署名、JW 声明和轻标记，保护页的 Quick Credit 适合短会话。预期有针对性去水印、换脸或重度局部修补时，切 Manual，自己摆位移、浮雕等层。在意不可见层存活时下 PNG。有损 JPEG 会削弱频域一类信号。

加水印习惯见《怎么给画加水印》。可见层怎么选见《怎么用精卫可见层》。

最怕画风被学时的短清单

1. 未标记母版放线下或私密备份，别用受保护导出覆盖。

2. 先定这周最怕哪条路。怕爬取学风格，就 Glaze，可选 Nightshade。怕融图、去水印、匿名再利用已发文件，就精卫可见层加 JW 声明。都怕就两类都上。

3. 裁一版公开尺寸，别传最大源文件。

4. 若用训练侧工具，在那份发布副本上跑。

5. 上传版走保护页。轻署名用 Quick Credit，要更强可见栈用 Manual。

6. 导出的 PNG 核验一次，确认这份文件可读的 claim 长什么样。

7. 只发受保护文件。留下帖链接、时间和线上截图。

8. 新的去除方法出来后回头看组合。工具会过时。

这些提高的是摩擦，让名字和意图更贴着像素，让随手学风格和再利用文件更不划算。它保证不了未来每个模型和编辑器都会失败。

AI 在抄我的画风，我先做什么？

先分清你看到的是哪条路。输出很像你的风格、又没有拿某一张你的图当底，优先给还要发的作品做 Glaze，目标对得上再考虑 Nightshade。有人在改或融某一张已发图，就给这类文件加精卫可见层和 JW 声明，发之前核验。

Glaze 能彻底挡住学风格吗？

没有工具能永远挡住所有模型。Glaze 会让许多当前设定下从已上釉文件学风格更难。攻击和模型一变，它也会变弱。已发文件还会被二改的话，再叠文件保护层。

精卫能挡住别人提示「我的画风」吗？

精卫改不了远端模型当初怎么训。它保护的是你发布的那份文件。可见标记抬高干净去除和当融图底图的成本。JW 声明让归属还能查。爬取学风格这一侧，继续把 Glaze、Nightshade 放进组合。

同一张图要不要又跑 Glaze 又跑精卫？

两种风险都在就可以。各干各的活。本站不承诺一次处理能保住另一次的改动。每一步留拷贝，最终上传前自己检查。

水印能证明画风或作品是我的吗？

可见标记主要是威慑和品牌。可核验的 JW 声明能让别人看到创作者名称和声明意图。两者都不是独立的法律所有权证明。

要注册吗？

精卫日常保护不用注册。格式限额以网站当前说明为准，常见支持 PNG、JPEG、WebP。

下一张公开图

若你在意的是马上要发的那张，先保护那份导出再上线。训练和风格学习用 Glaze、Nightshade。可见、难干净抹掉的标记，以及别人能核验的声明，用精卫。

https://jwprotect.com/protect