Glaze 2：面向艺术家的新版反AI抓取工具发布，视频防御计划

早在 2023 年 2 月，芝加哥大学的一个小型研究人员团队在计算机科学教授 Ben Zhao 的指导下发布了 Glaze，这是一款免费软件工具，它使用机器学习来巧妙地改变用户提供的艺术品的像素，从而改变任何在所述艺术品上抓取和训练的 AI 艺术生成器模型对其风格的感知方式。换句话说：以手绘风格完成的图像在 AI 看来可能是一幅水彩画或 CGI 艺术品，完全不同，但对用户来说仍然正常显示。

Glaze 的目标很简单：“帮助艺术家破坏试图模仿他们艺术风格的 AI 模型，而不会对他们自己的艺术作品产生不利影响，”根据其创作者 Shawn Shan、Jenna Cryan、Emily Wenger、Haitao Zheng、Rana Hanocka、Ben Y. Zhao 的一篇研究论文，该论文经过同行评审并在 Usenix Security 2023 上发表，并获得了多个奖项， 包括杰出论文奖和互联网防御奖。

为什么要这样做？正如釉料项目团队在其网站上所说：

“对于风格被故意抄袭的艺术家来说，他们不仅会看到佣金和基本收入的损失，而且在网上散布的低质量合成复制品会稀释他们的品牌和声誉。最重要的是，艺术家将他们的风格与他们的身份联系起来。看到他们多年来努力发展的艺术风格在未经他们同意或补偿的情况下创作内容，这类似于身份盗窃。

基本上，艺术家可以手工或使用数字程序创建静止图像，然后，在将其上传到网络上公开展示或销售之前，从芝加哥大学网站免费下载 Glaze 并运行它来更改他们的艺术作品，以防止 AI 模型成功训练它并为 AI 用户提供模仿原始艺术家风格的能力。对于人眼来说，“釉面”艺术品看起来与原始艺术品非常相似——但对于人工智能来说，这将是完全不同的，试图模仿这种风格将导致完全不同的风格。这是艺术家阻止他们独特的风格被人工智能模仿的一种方式——尽管它只适用于尚未在人工智能拉网中抓取的艺术品。

许多艺术家蜂拥而至，截至 2024 年 3 月，下载量超过 230 万次，以及该团队的热门后续开源程序 Nightshade，该计划试图在未经同意的情况下“毒害”对艺术家作品进行训练的 AI 模型。

但现在，一年多过去了，芝加哥大学釉料项目团队带着他们第一个产品的新版本回来了：Glaze 2，他们说这对艺术家来说使用起来更快，并为他们提供了更多的保护，以抵御更新的人工智能模型，包括 Stable Diffusion XL ，一个开源的文本到图像模型，用户可以对其进行微调以模拟特定的艺术家或艺术家风格。

Glaze 2 如何改进原版

当 Glaze 首次发布时，最初的研究论文指出，“在 Titan RTX GPU 上平均需要 1.2 分钟，在单个 Intel i7 CPU 上平均需要 7.3 分钟”，才能为一件艺术品上釉。

同时，它被证明在破坏人工智能模仿艺术家风格的能力方面非常有效，在典型条件下防止风格模仿方面取得了超过92%的成功，在克服Glaze保护的自适应对策方面取得了85%的成功。

但是，Glaze 2 将修改图像的速度提高了 50% 到 500%，具体取决于用户的个人计算机硬件。

“计算速度显著提高，”Glaze 项目团队负责人 Ben Zhao 在给 VentureBeat 的一封电子邮件中写道。“这通常意味着 Glaze 2 的运行速度几乎是 Glaze 1.1 的两倍。一些较旧的 GPU 每张图像从 4 分钟到 2 分钟不等。其他人则从每张图像的 50 秒到 30 秒不等。

最大的减速带是 Mac 运行的 M1-M3 处理器，根据 Glaze Project 网站上的文档，它可以增加 5 倍 （500%）。

至于它如何防止 SDXL 以及为什么需要额外保护，Glaze 2 下载页面指出它现在保护“光滑的表面艺术（例如动漫、卡通）”。Zhao 还在给 VentureBeat 提问的电子邮件中详细说明了“Glaze 2 提供了更强大的保护（当试图模仿作品受到 Glaze 2 保护的艺术家时，比使用 Glaze 1 更具破坏性）。

当被问及 Glaze 2 是否会保护艺术家免受其他 AI 艺术生成器（如 OpenAI 的 DALL-E 3 或 Midjourney）的风格模仿时，Zhao 解释说，重点是 Stable Diffusion，因为它是领先的开源 AI 艺术生成器模型，因此，它是用户最愿意微调以模仿特定艺术家风格的模型。

“Stable Diffusion是迄今为止人们模仿艺术家的主要方式，”赵说。“作为一种破坏模仿的工具，Glaze的主要关注点是Stable Diffusion的模型。人们没有简单的方法可以使用 [OpenAI 的] Dalle 3、Firefly 或 Gemini 来模仿艺术家......”

计划进行视频保护

芝加哥大学的釉料项目团队正在全力以赴地开发釉料2：赵在电子邮件中告诉VentureBeat，釉料1将不再可供下载，因为“支持釉料1没有意义。Glaze 2 是一种直接替代品，在各个方面都应该比 Glaze 1 更好。

然而，该团队还专注于为新媒体（视频）中的艺术家提供更多保护，防止未经授权的 AI 抓取。

“除了 Glaze2.0 之外，我们还在开展一个项目，将类似 Glaze 的保护扩展到短视频和动画，”Glaze Project 团队在 X 上的帐户上发帖。“（我们之前的用户研究导致了一篇论文将在 CCS 2024 上发表）”，指的是 ACM 计算机和通信安全会议。

随后，Glaze的研究人员还呼吁用户参与一项调查，以判断AI复制视频帧的能力，以及Glaze的新版本在多大程度上破坏了模仿。

如果该工具能像 Glaze 1 和 2 那样执行任何操作，那么它可能会成为寻求保护其创作免受未经授权的 AI 抓取的艺术家的又一次大打击。

椰有料原创，作者：小椰子啊，转载请注明出处：http://www.studioyz.com/5940.html