人工智能生成的图像 (中途/DALL·E) 和元数据: 您的文件中有哪些隐藏信息?

经过巴恩斯

如果你使用 中途, 达尔·E 3, 或者 稳定扩散, 你可能假设你的 “秘制酱汁” — 您花费数小时完善的提示 — 下载最终图像后将保持私密状态.

这是令人不安的事实: 人工智能生成的图像充满了隐藏数据. 您在提示框中输入的每个单词. 您调整的每个参数. 在某些情况下, 你的真实身份. 所有这些都默默地嵌入到文件中, 肉眼看不见，但任何知道在哪里看的人都可以轻松提取.

在本指南中, 我们正在揭开隐藏在人工智能艺术中的元数据的面纱——并解释原因 提示泄漏 正在成为创作者严重关注的隐私和知识产权问题, 工作室, 和机构.

1. 中途: 您的提示已嵌入文件中

Midjourney是全球最受欢迎的人工智能艺术平台. 当涉及到元数据时，它也是最常用的之一.

当您从 Midjourney 下载 PNG 时, 系统内部存储发电数据 PNG 文本块 — PNG 文件格式的标准部分，充当任意数据的隐藏口袋. 使用任何元数据查看器打开这些文件之一, 这就是你通常会发现的东西在盯着你看:

  • 完整提示. 每一个字. 每个风格关键词. 你提到的每一位参考艺术家.
  • 发电参数. 你的长宽比 (--ar 16:9), 风格化价值观 (--s 750), 混沌设定, 以及确切的型号版本 (--v 6.1).
  • 您的 Discord 身份. 在某些版本中, 您的 Discord 用户名或艺术家 ID 会写入 “艺术家” 或者 “用户评论” 元数据字段.

为什么这很重要

如果您在作品集网站上共享原始中途文件, 通过电子邮件发送给客户, 在公共画廊里—— 任何人 可以提取您的确切提示并在下面复制您的风格 30 秒. 无需逆向工程. 无需猜测. 他们只是读取文件.

对于自由艺术家和机构来说，他们的竞争优势在于他们的及时手艺, 这本质上是免费泄露你的商业秘密.

要点: 切勿分享原始的 Midjourney PNG 文件. 在分发之前始终审核并剥离元数据.

2. 达尔·E 3 以及 C2PA 内容凭证的兴起

OpenAI 采用了一种更正式、在某些方面更令人担忧的方法. 从很早开始 2024, 达尔·E 3 图片 (包括通过 ChatGPT 生成的) 携带 C2PA 内容凭证.

C2PA 代表 内容来源和真实性联盟, Adobe 支持的行业标准, 微软, 英特尔, 和其他人. 与 Midjourney 相对随意的元数据转储不同, C2PA 是 加密签名. 将其视为您形象的防篡改出生证明.

那个证书里面:

  • 出处: 密码证明该图像是由人工智能模型生成的——具体来说, OpenAI的DALL·E 3.
  • 型号识别: 创建它的确切系统.
  • 时间戳: 图像生成的确切时间.

双刃剑

一方面, C2PA 是打击虚假信息的有意义的工具. 它可以让平台和观众验证图像是真实的还是人工智能生成的——这在假照片可能影响选举和毁坏声誉的时代很重要.

另一方面, 它创造了一个 永恒的, 可加密验证的纸质记录 将您的图像永远与其人工智能起源联系起来. 即使您编辑图像, 将其合成到其他艺术品中, 或者尝试将其冒充为传统数字艺术, C2PA 签名仍然存在 - 以及 Facebook 等平台, Instagram, 和谷歌正在积极构建系统来读取和显示这些凭证.

要点: C2PA 的设计目的是通过随意的方法无法剥离. 如果您需要将其删除, 您需要一个在二进制级别运行的工具, 不仅仅是图像编辑器.

3. 稳定扩散: 种子号是蓝图

因为稳定扩散通常在本地运行 (通过自动1111, 舒适用户界面, 或类似的接口), 其元数据情况更加详细，而且可能更加危险.

默认情况下, 最稳定的扩散前端将以下内容嵌入到每个生成的 PNG 中:

  • 提示语和否定提示语. 正是您所要求的, 以及您告诉模型要避免的内容.
  • 取样方法及步骤. 技术秘诀——欧拉a, DPM++ 2M, 30 步骤, CFG量表 7.5 — 其他创作者重现您的工作流程所需的一切.
  • 种子数. 这是核的. 种子是用于初始化图像生成的精确随机数. 随着提示, 模型, 和种子, 任何人都可以重新创建与您完全相同的图像, 像素对像素.

想想这意味着什么. 如果您出售人工智能生成的资产或在客户工作中使用它们, 然后您提供原始文件, 你不只是传递图像. 您正在交付 制造蓝图. 您的客户或他们的下一位设计师不需要再次向您授予任何许可. 他们有食谱.

为什么要审核您的人工智能元数据?

对于大多数创作者来说, AI 图像中的元数据代表 重大知识产权泄露. 考虑这些场景:

  • 您在市场上出售人工智能资产. 您的原始文件包含有人需要将您排除在外的确切提示.
  • 您为客户制作人工智能艺术. 交付的文件使他们以及他们雇用的任何未来设计师能够复制您的风格而无需支付费用.
  • 您在社交媒体上分享工作. 平台越来越多地读取人工智能元数据标签. 有些人已经取消了算法中标记为人工智能生成的内容的优先级.
  • 你在一个拥挤的利基市场中竞争. 您的提示就是您的护城河. 泄露它们意味着您一夜之间失去竞争优势.

这不仅仅是竞争. 隐私也很重要. 如果元数据包含您的身份或帐户信息, 您分享的每张图像都会成为指向您的数字指纹.

如何检查 (和清洁) 你的人工智能图像

您无需成为程序员即可查看文件中隐藏的内容. 最可靠的方法很简单: 发布前审核.

使用 ExifAudit 保护 AI 隐私

在您将最新的中途杰作上传到公共画廊或发送 DALL·E 之前 3 给客户的资产, 运行它 Exif审计. 该工具运行 完全在您的浏览器中 — 您的文件永远不会离开您的设备, 永远不要碰服务器, 并且永远不会被存储.

ExifAudit 让您只需点击三下即可完成以下操作:

  1. 显示隐藏的提示. 立即查看文件中是否嵌入了中途提示或稳定扩散提示. 无需猜测. 没有命令行. 只需拖动, 降低, 并阅读.
  2. 检测 C2PA 凭证. 检查您的 DALL·E 3 图像带有人工智能生成的数字签名——Facebook 和谷歌用来标记内容的那种.
  3. 一键擦洗. 删除所有提示, 种子数, 范围, 以及文件中的个人标识符. 您下载的是高质量图像 零隐藏信息 — 相同像素, 没有行李.

因为一切都发生在您的浏览器本地, 您的私人提示或图像不存在因服务器泄露而暴露的风险. 您没有上传任何内容. 您只需阅读已有的内容，然后选择保留哪些内容.

底线

人工智能生成的图像不仅仅是屏幕上的像素. 他们是 数据丰富的文件 承载着他们的创作故事——你的创作过程, 您的技术决策, 并且在某些情况下, 你的身份. Midjourney 将您的提示嵌入 PNG 块中. 达尔·E 3 使用 C2PA 凭证对其输出进行加密签名. 稳定扩散交出整个配方, 包含种子数.

您是否要保护竞争对手的商业秘密, 维护您在社交平台上的声誉, 或者只是重视您的隐私, 第一步是一样的: 审核你的文件.

停止泄露您的提示. 前往 exifaudit.com 立即掌控您的 AI 元数据.

常见问题解答

所有人工智能生成的图像都包含元数据吗?

并非全部，但三个最受欢迎的平台确实如此. 默认情况下，Midjourney PNG 在文本块中嵌入提示数据. 达尔·E 3 图像携带 C2PA 内容凭证. 稳定的扩散输出 (来自Automatic1111和ComfyUI) 嵌入完整的生成参数，包括提示, 种子, 和模型设置. 一些较新的工具和在线生成器会自动删除元数据, 但整个行业的默认行为是元数据 是 嵌入式.

我可以通过转换为 JPEG 来删除 AI 元数据吗?

有时——但并不可靠. 将 PNG 转换为 JPEG 会去除 PNG 特定的文本块 (中途使用哪个), 所以 中途提示可能会被删除. 然而, C2PA 内容凭证 (DALL·E使用 3) 旨在适应格式转换, 调整大小, 甚至部分图像编辑. 转换为 JPEG 还会因压缩而导致质量损失. 像 ExifAudit 这样的专用元数据删除工具可以在二进制级别删除所有隐藏数据，而无需触及像素.

对 AI 图像进行屏幕截图是否会删除其元数据?

一般来说是的 - 屏幕截图创建一个全新的图像，没有原始图像的元数据. 但这会带来严重的权衡: 你失去了决心, 色彩准确度, 和原始文件质量. 适用于图像质量至关重要的专业或商业工作, 截图是一个糟糕的解决方案. 适当的元数据审核工具可为您提供全分辨率的干净文件.

什么是 C2PA？为什么它出现在我的 DALL·E 图像中?

C2PA (内容来源和真实性联盟) 是 Adob​​e 支持的行业标准, 微软, 开放人工智能, 英特尔, 和其他人. 它嵌入了加密签名 “内容凭证” 转化为证明其起源的图像——以 DALL·E 3 为例, 该图像是由 OpenAI 人工智能生成的. 它旨在通过使人工智能生成的内容可追踪来打击虚假信息, 但它也创造了一个永久的, 您的图像与其 AI 起源之间的可验证链接可供社交平台读取.

有人可以从元数据中重新创建我的精确图像吗?

是 - 如果元数据包含提示, 模型, 和种子数 (正如稳定扩散输出一样), 任何具有相同模型和设置的人都可以重新生成您的图像 像素对像素. 在早期版本中，中途提示默认不包含种子, 但较新的版本可能. 这就是为什么在共享或出售人工智能资产之前剥离元数据对于保护您的知识产权至关重要.

使用在线元数据删除器是否安全?

大多数在线工具会将您的文件上传到他们的服务器 - 这意味着您的私人图像和提示会暴露给第三方. ExifAudit 不同: 一切都在您的浏览器本地运行. 您的文件永远不会上传到任何服务器. 处理完全在您的设备上进行, 使用在您自己的浏览器中运行的 JavaScript. 这意味着你的图像, 提示, 它们包含的任何敏感数据永远不会离开您的计算机.

类似的帖子