替换一条纹理带即绕过 SynthID 检测,作者开源工具与全流程
Kaluga2026 · reddit · 2026-10-12
作者演示如何让一张 1536×1024 AI 生成图片通过 Google SynthID 检查并显示「not detected」,工具与原图/处理图均以 MIT 协议开源(synthid-remover 仓库)。
失败的方法:缩放、小幅几何变换、模糊、噪声、JPEG 压缩、GAN 修复、模拟打印-拍摄(含半调与摩尔纹)、SD 1.5 + ControlNet Tile 重绘——全部仍被检出。
有效方法:
- 用 ControlNet Canny(strength 0.9、30 步、640px tile、overlap 256)生成一张「供体图」——Tile 把原图色调送入条件通道所以无效,Canny 送入的是边缘图,切断了原始像素作为条件的路径
- 用 bandmix.py 通过两个高斯模糊(σ=1.2 和 8px)构建频带,把原图的一条纹理带替换为供体图对应频带,仅保留原图约 12% 的能量(实测保留 10-12% 显示未检出,15% 又会被检出)
- 处理后人工 SynthID 检查返回 not detected;平均通道差 16.91/255,PSNR 20.68 dB,场景仍可辨认但植被处纹理可见穿帮
限制:作者只在这张图上验证成功,未统计成功率;通用 prompt 生成的供体需逐图单独检测。「not detected」仅表示该检查未发现水印,不等于图片非 AI 生成。
「安全」频道最新
- 英国 AI 大臣:类 OpenAI 智能体入侵澳洲医保事件在英国「恐难避免」 — nordicinst · 2026-10-12
- AI 工具 Raven 让警方凭一张室内照秒定位具体住宅，数据源自 Airbnb/Zillow — 404 Media · 2026-10-12
- PDF 隐藏文本注入频发:ICML 795 份评审中招,你的管道读的是哪一层? — my-coffee-where · 2026-10-12
- 普林斯顿成立 AI 对齐与安全倡议,下周办首届研讨会 — HazanPrinceton · 2026-10-12
- 白宫让步,恢复英国 AI 安全研究所前沿模型访问权 — The Decoder · 2026-10-12
- Agent 的「致命三要素」：OAuth 之外还需按任务下发短时凭证 — AI Engineer · 2026-10-12