有两样东西叫做 AI 水印
搜索这个词的人想做的是两件事之一,而这两件事除了“水印”这个词以外毫无共同点。动手用任何工具之前,先弄清楚您遇到的是哪一件。
- 1. AI 元数据:写在画面旁边的文本字段 一个 XMP 或 IPTC 字段,说明文件来自某个生成工具;一条 C2PA 内容凭证记录;或者一段写着 ChatGPT、Midjourney、DALL-E、Stable Diffusion 或 Adobe Firefly 的纯文本。这是数据,不是画面。浏览器一遍就能删掉。
- 2. 像素水印:由画面本身携带的信号 SynthID 和类似系统按某种模式改变像素值,配套的检测器可以把它读回来。这在文件的数据字段里没有任何痕迹。元数据工具永远看不到它,也永远不会碰它。
人们说的还有第三样东西:印在图片角落里的可见标志。那属于图像编辑的活,不是元数据的活,本页后面会讲到。
浏览器里真正能删掉的东西
Vaultaire 的元数据清除工具会找到并删除下列字段。它在动手之前先报告每一项,所以您能看到自己将要失去的确切文本。
| 字段 | 包含什么 | 是否移除 |
|---|---|---|
| IPTC 数字源类型 | trained algorithmic media 或 composite synthetic media 之类的规定值 | 是 |
| XMP AI 标记 | 生成该文件的工具写入的生成工具名称、模型、提示词文本和任务标识符 | 是 |
| C2PA 内容凭证 | 描述图片来源和编辑历史、经过签名的清单 | 是,针对已识别的容器 |
| Software 和创作者标签 | 常常写有应用名称的 EXIF Software、Artist、Copyright 和注释字段 | 是 |
| SynthID 元数据字符串 | 元数据里提到 SynthID 的一段文本,与像素信号无关 | 是,仅限该字符串 |
| SynthID 像素信号 | 画面内部无法察觉的图案 | 否 |
同一遍处理还会删除 GPS 坐标、拍摄日期、相机型号和镜头数据,因为写明生成工具的文件通常也带着这些。
任何元数据工具都删不掉的东西
它删除的是 AI 元数据。它不会去除像素水印,本站也不会有任何页面作出相反的声称。
Google DeepMind 介绍 SynthID 时说,它是嵌入像素本身、无法察觉的信号,由 SynthID 技术检测。Vaultaire 不检查也不改动图像像素,所以既检测不到也擦不掉 SynthID 或任何其他专有的像素水印。在没有运行像素检查的地方,报告会写“未检查”,而不是假装水印不存在。
对每一个承诺能打败像素水印的“AI 水印去除工具”,都应当抱有它应得的怀疑。它们大多是重新编码、模糊或裁剪画面,指望信号因此被破坏。这会损坏图片,不给您任何一个方向的证明,而且通常还要先把文件上传到陌生人的服务器。
三步删除 AI 元数据
- 选择图片 打开元数据清除工具,选一个不超过 25 MB 的文件。JPEG、PNG、WebP、GIF、HEIC、HEIF 和 AVIF 都可以。没有任何内容离开浏览器。
- 阅读报告 当文件记录了生成工具时,“AI 与来源”部分会写出声明的生成工具,并列出它找到的每一个来源字段。清理之前先看一眼,因为这个答案本身往往就是您要找的。
- 清理并验证 选择“删除元数据”。浏览器会写出一个单独的副本,再次扫描这个副本,然后才启用下载。您磁盘上的原始文件保持不变。
角落里的可见标志是另一回事
有些生成工具会把一个小标记印进画面。那个标记就是像素。去掉它意味着在编辑器里涂抹图片的一部分,这会改变照片,并在标记原来的位置留下一块补丁。
Vaultaire 不会这样做,也不会假装能做。我们的工具修改文件数据、调整尺寸、转换格式、压缩和提亮。它们都不会重绘画面。如果您需要去掉角落的标记,那是图像编辑器的活,而且属于拥有这张图片权利的人。
清除元数据会让图片无法被检测出来吗?
不会,而这个问题的诚实答案比营销版本更重要。
元数据是唯一携带确定答案的信号。当文件写着 trained algorithmic media,或带有签名的 C2PA 清单时,您就有了有力证据。清除这些字段,证据就从文件里消失了。此后任何检查元数据的人都会一无所获。
像素检测器的工作方式不同。它们看画面并给出一个概率,而且在普通照片上会在两个方向上都出错。删除元数据不会改变它们看到的东西,因为它们从不读元数据。所以实际的答案是:可靠的检查沉默了,不可靠的检查还在照旧猜测。
同样的逻辑反过来也成立。没有 AI 标签的文件并不能证明它是真实照片,因为几乎任何应用在保存图片时都会顺手丢掉这些标签。完整情况请看我们的配套指南如何判断图片是否由 AI 生成。
人们为什么清除 AI 元数据
常见的原因都很普通。设计师把样稿发给客户,不希望提示词文本跟着一起走。研究者分享一个样本,想把模型和任务标识符从文件里去掉。有人发一张图,不太愿意公开自己用的软件、背后的账户,或者原件上附带的日期和地点。
这些字段传播的范围也比人们想的更远。提示词文本、任务标识符和账户名称,对任何打开文件属性的人都一目了然。删除它们和发布前删除照片里的 GPS 坐标属于同一种卫生习惯。
AI 水印去除常见问题
可以免费去除 AI 水印吗?
您可以在浏览器里免费删除 AI 元数据,包括 XMP AI 标记、IPTC Digital Source Type 值、生成工具名称,以及 C2PA 内容凭证容器。像 SynthID 这样的像素水印无法用免费的元数据工具去除,因为这个信号存在于画面里,而不在文件的数据字段里。
删除 AI 元数据会改变图片吗?
不会。Vaultaire 删除元数据容器时不会解码再重新编码画面。编码后的图像数据保持逐字节一致,所以可见的照片不变,画质也不下降。
SynthID 是什么,我能清除它吗?
SynthID 是 Google DeepMind 的水印技术。Google DeepMind 介绍它时说,它是嵌入像素本身、无法察觉的信号,由 SynthID 技术检测。元数据清除工具从不接触像素,所以既检测不到也擦不掉这个信号。只有当元数据里出现 SynthID 字符串时,Vaultaire 才能报告它。
删除元数据会让 AI 检测器失效吗?
它会让元数据检查失效,而元数据检查是唯一可靠的一种。它对基于像素的检测器毫无作用,那类工具分析画面然后猜测。请把两者当作各有答案的独立系统。
报告能说出哪些生成工具?
当文件记录了生成工具时,报告可以写出 Adobe Firefly、AUTOMATIC1111 或 Stable Diffusion WebUI、ChatGPT 或 OpenAI、ComfyUI、DALL-E、Flux、Google Imagen、InvokeAI、Midjourney 和 Stable Diffusion。这些都是元数据匹配。保存时没有写入这段文本的文件,不会显示任何生成工具。
图片会被上传到什么地方吗?
不会。扫描和清理在您浏览器内的 Web Worker 中运行。没有上传,没有处理 API,也不需要账户。关闭标签页就结束了这次会话。