Google 發布自動去水印的演算法，但卻是為了保護版權

編者按：本文來自微信公眾號「愛范兒」（ID：ifanr），作者鄭曉冬；36氪經授權發布。

水印，是攝影師、畫師和圖像網站保護版權的武器。

有了水印，即使圖片被盜用，也能明顯看出歸屬者。所以許多圖片網站都有統一水印，如 shutterstock、Adobe stock、Fotolia 等。

這真不是愛范兒的淘寶店

然而近日 Google 在官方的研究博客中發表了一篇文章，聲稱已研發出一項演算法，可自動統一去除大量圖片的水印。

左為網站圖，右為自動處理后的無水印版

據悉，此前在 CVPR 2017（2017 年國際計算機視覺與模式識別會議）上，Google 已經通過發表《On the Effectiveness of Visible Watermarks》展示過該項技術。此次發表文章，意在更詳細地闡述演算法工作的原理，並建議人們進一步加強圖片版權保護的措施。

我們都知道，通常我們平時看到的水印都比較難除去，即使是 PS 專家，也需要花上一定時間，才能除去單一張圖的水印。但依據 Google 的這項演算法，卻可以將大多數流行圖片網站的水印自動地一次性抹去。

據科學家 Tali Dekel 和 Michael Rubinstein 介紹，原因就在於，大部分圖片網站的水印都是以統一一致的方式添加到圖片中的。這就導致機器演算法可以通過預估水印內容及其不透明度，來統一去水印。

水印一致的圖集——計算水印及不透明度——統一去水印

如下圖，先通過分析大量同等來源的圖片，確定其中重複的圖像結構，即可確定這些圖片上的水印圖案（右圖）。再通過分解 alpha 蒙版等，演算法便能做到將其他同類圖片統一去水印。

Adobe Stock、CanStock、123RF、Fotolia 全都中招。

機器計算水印結果；導入網圖；自動去水印

據研究者介紹，當前這種水印技術的不安全在於水印形狀的一致性，即使改變水印的位置，亦不能抵抗這項機器演算法。但他們發現，如果能在水印中引入隨機幾何擾動（ random geometric perturbations），使得水印在嵌入圖像中時會產生結構的變形，便能提高其穩固性。

水印~變形！

在水印變形之後，再使用 Google 的這項演算法便很難完全去除水印了，因為與原水印形狀不同，所以會留下邊緣痕迹，如下圖右欄。

研究者提出的將水印隨機變形的這項解決方案，好處在於實現難度不高，且能有效提高水印被統一去除的難度，此外，微小的變形在視覺上的效果也微乎其微，不會影響水印觀感。據研究者表明，雖然他們無法保證這項方案永遠不會被破解，但它的確能降低水印被統一惡意抹去的風險，他們希望這些發現能有助於攝影和圖像社區。

有趣的是，愛范兒發現，在研究員們找出漏洞並苦口婆心地給出解決建議之後，這篇文章在國內卻被眾多媒體報道解讀為《Google 發表去水印工具，去水印再也不難》，搜索「Google 水印」關鍵詞便能看到類似的大量文章。更有媒體依此對 Google 進行道德審判，指認 Google 發表此演算法的目的就是為了破壞水印，不尊重版權方，甚至煽動攝影師和微博用戶情緒，嚇唬說 Google 開發了個演算法來盜你們圖了。

其實只要費點時間去搜索這項研究的博客原文，便能看到文章標題叫《讓可視水印更有效（Making Visible Watermarks More Effective）》。再花點耐心將文章讀完，便可以了解到 Google 研究員展示此演算法並不是為了發布傳說中的「去水印工具」，而是為了提醒攝影和圖像社區，在添加水印時可以採取更為安全的方法。

再者，公布漏洞就相當於為想做壞事的人提供可乘之機嗎？

實際上，別有用心之人心不變，即使漏洞沒有被公布出來，有目的的人也依然會去尋找這方面的可乘之機。相反，發現漏洞並公開發表，反而能使得當事方更快地發現問題，並予以解決。這也是為什麼許多大型互聯網企業都花重酬，鼓勵黑客們報告漏洞的原因。

感謝「白帽子」們。