AI 图像水印失守!开源工具 5 分钟内抹除所有水印

来源:游家吧
bumble最新官方版 v5.376.0

聊天交友 / 56.6m

查看

ai 图像的水印技术正面临重大挑战!

全新的UnMarker技术宣告在短时间内能完全去除AI生成的图片上的数字水印。

研究人员成功解开了谷歌HiDDeN水印系统的加密机制,SynthID系统也被发现存在漏洞,破解率为,威胁到更多隐私和安全敏感信息的保护。

更令人震惊的是,UnMarker 在高效去水印的同时,还能维持较高的图像质量。

目前,该项目已在 GitHub 上全面开源,普通用户使用消费级显卡即可在本地完成部署。

这一突破使得原本被寄予厚望、用以对抗 AI 造假的隐性水印技术,其可靠性受到严重质疑。

开发者 Andre Kassis 表示:

我只是想验证一下,这些水印技术是否真的像宣传中那样坚不可摧。

揭秘 AI 隐性水印

要理解 UnMarker 的工作原理,首先得了解 AI 图像水印的本质。

全新的AI图像水印技术,隐藏在图像的深层次信息中,不被传统可见水印察觉。

频谱特征揭示了像素值的动态变化,包括频率成分的幅度和相位信息。

当前主流的水印技术,正是通过调整频谱幅度来嵌入隐形信息。

例如,下图中的人类与熊图像内容完全不同,但它们的频谱幅度分布却极为相似,而相位信息则差异显著。

这说明频谱相位对图像内容极为敏感,不适合作为通用水印的载体。

相比而言,频谱幅度对特定像素位置影响较小,具有强大的抵抗裁剪、模糊与压缩的能力,因而成为水印隐藏的首选。

当图像的核心与边缘形成鲜明对比时,其中心区域呈现蓝调低频特性,而外围部分则采用橙色高频率色调。

这是由于主体的平滑区域(如衣物和毛发)通常具有颜色一致性和像素变化较小,属于低频成分;而细节部分(如形状和纹理)则经常呈现出强烈的变化,属于高频成分。

Google 的 SynthID 技术正是将水印信息嵌入图像的低频区域。

然而,水印的嵌入有时也会对图像本身造成细微影响,如下图所示。

(注:上图从上到下按逆时针方向分别是:Google Imagen、Google SynthID,以及使用 UnMarker 去除水印后的图片)

值得注意的是,在 UnMarker 出现之前,各类水印都需要专用检测器来识别其特定的频谱隐藏模式。

而 UnMarker 凭借其通用性,实现了对多种水印“一网打尽”的效果。

UnMarker 的去水印机制

既然隐形水印藏身于频谱幅度之中,UnMarker 便直接针对这一特性发起攻击。

它不关注像素层面的细节,而是直接操作整个图像的频谱信息,从而扰乱并消除水印。

正如 Andre Kassis 所解释的: X Studio

网易云音乐X Studio 84 查看详情

UnMarker仅对图像频谱进行干扰,无需定位水印的位置或解码其频谱特征,即可有效去除水印。

这种跳过像素层、直击频谱核心的策略,使 UnMarker 能够应对多种不同的水印方案。

实验数据显示,根据不同水印技术,UnMarker 可去除57%至100%的可检测水印。

其中,HiDDeN 和 Yu2 水印被完全攻破,SynthID 的水印去除率达到79%。

即便是 StegaStamp 和 Tree-Ring Watermarks 等较新的水印技术,UnMarker 也能清除约60%的水印。

当然,UnMarker并非完美。在移除水印时,图像可能出现轻微失真,如上图中女生头发的细微改变。

对此,Kassis 建议,适当裁剪图像可进一步提升去水印效果。

研究中,UnMarker 采用 NVIDIA A显卡驱动程序,但在开发者优化后,能够在配备相同显存的 RTX 等消费级 GPU 上实现高效运行,显著降低使用难度。

额外观察

最近的一项调查显示,的人认为AI生成的图像很容易被分辨,只有极少数人能准确识别出以上的图片。

在此背景下,水印技术被视为“去伪存真”的关键手段被广泛推崇。

例如,欧盟人工智能法案要求多数 AI 图像生成工具必须添加水印,许多科技公司也已实施或计划引入水印机制。

然而,当水印技术广泛采用时,UnMarker 等脱水算法兴起,改变了生态的不确定局势。

参考链接:

[ 1 ] https://www.php.cn/link/0e11c5d19204c3c8e967811d54adbede

[ 2 ] https://www.php.cn/link/c45b876541ee45037b6ba8c7af1608ac

[ 3 ] https://www.php.cn/link/dd397459f8f50e4cd7c5e9d77b8b19f1

[ 4 ] https://www.php.cn/link/5c6839e11219ac4b4021d194b43665f7

一键三连「点赞」「转发」「小心心」

欢迎在评论区留下你的想法!

希望了解 AI 产品最新趋势?

量子位智库「AI 100」2025 上半年

「旗舰产品榜」和「创新产品榜」

给出最新参考

点亮星标

科技前沿进展每日见

以上就是AI 图像水印失守!开源工具 5 分钟内抹除所有水印的详细内容,更多请关注其它相关文章! 相关标签: ai 人工智能 工具 git go github 显卡 谷歌 pdf 微软 yy github 人工智能 Imagen https

大家都在看:

雷神主机检测主板故障的方法是通过自检代码来实现。解读这些代码需要一定的秘籍和经验。惠普战Studio评测展示了这款高性能游戏本的强大性能,同时介绍了NVIDIA RTX A业卡的出色表现。粒界科技完成B轮融资,这标志着其AI原生图形引擎的研发工作正在加速进行。DeepSeek-R级外挂的成功突破,显示了开源技术在解决复杂问题上的巨大潜力。目前,蓝牙耳机的价格表已经列了出来,供您参考购买。

精品推荐