
去除AI水印
一句话看懂:开源工具 Remove-AI-Watermarks 在 GitHub 发布,能够一键去除 Google Gemini、DALL-E、Stable Diffusion、Midjourney 等主流 AI 模型的可见和不可见水印,包括版权元数据和“Made with AI”标签。这大幅降低了平台内容溯源和平台内容检测的可信度。
事件核心:发生了什么
该工具由开发者 wiltodelta 发布,支持清除 Gemini(内部代号 Nano Banana)的可见 Sparkle 水印、SynthID、StableSignature 及 TreeRing 等频域不可见水印,同时剥离 C2PA Content Credentials、EXIF/XMP“Made with AI”标签等元数据。工具还包含“模拟人化”功能,添加胶片颗粒和色差以绕过 AI 图像分类器;以及“人脸保护”功能,在去水印过程中自动保留人脸细节。
处理流程分为三部分:对于可见水印,通过逆向 alpha 混合(已知黑背景上的 logo 位置与透明度)去除;对于不可见水印,采用 SDXL 扩散模型(以约 50 步、强度 0.05 的噪声再生)覆盖;对于元数据,逐层解析并删除 AI 相关字段。工具基于 Python 实现,可批量处理。
为什么重要
AI 生成图像的水印和元数据是平台可信传播的基础设施。Google、OpenAI、Adobe 等行业巨头先后通过 SynthID、C2PA 等机制建立内容溯源标准,并推动社交平台(如 Instagram、X)自动标注“Made with AI”。该工具实现了对上述溯源体系的系统性破坏,且性能极低(可见水印去除约 0.05 秒/张)。这意味着现有内容审核和版权验证机制对普通用户几乎失效。
工具还暗示 SynthID v2 在 Gemini 3 Pro 输出上的局限:作者发现 SDXL 管道可成功覆盖,但之前的 SD-1.5 管道(768px)无效。这说明不可见水印并非不可破解,扩散模型的再生成本身就是一种通用对抗手段。
对用户/开发者/创作者的影响
对普通用户:可以零成本去除 AI 图像的身份标记,但使用该工具可能违反平台服务条款(如 Google Gemini、OpenAI 的生成政策)。谨慎使用,涉及商业用途时需考虑版权风险。
AI 工具推荐
想把多个 AI 模型放在一个入口?
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型,适合写作、绘图、视频和日常 AI 工作流。
推广链接:通过此链接购买,我可能获得佣金,不影响你的价格。
对开发者:提供了衡量现有水印技术鲁棒性的测试用例。如果希望确保自身应用内容可溯源,必须寻求更强健的方案(如硬件级签名、区块链锚定或动态水印策略),但公开资料未显示有可替代方案。
对内容创作者:版权主张和举证变得更加困难。使用该工具生成的“假原创”图像可能被误认为人类作品,但也可能因胶片颗粒和色差导致质量下降。平台检测模型(如 SynthID 分类器)的准确率将明显下降。
值得关注的后续
1. Google 和 OpenAI 的反应:是否会升级水印方案(例如更强的 SynthID v3、动态键控或服务端验证)?或者通过政策手段要求 GitHub 下架/限制该工具?目前公开信息显示尚无官方回应。
2. 社交平台策略变化:Instagram、X 等平台的“Made with AI”标签依赖元数据,若元数据被清除,平台是否可能转向基于行为分析(如生成时间、发布者信誉)的检测?目前无公开验证。
3. 水印技术的通用性挑战:该工具以扩散再生作为不可见水印的通用解法,效果好坏取决于目标模型是否脆弱于特定再生参数。这可能促使新一代抗再生水印研究出现。


