打了马赛克的二维码，真能被AI几分钟还原并扫码吗？能，但被还原的只是“没打好的码”。10月23日前后，有网友发帖称把一张打了马赛克的二维码图片交给AI处理，几分钟后就被完整还原、可以直接扫码，这一说法随即引发热议。 媒体记者随后对模糊、笔刷涂抹、像素化三种主流打码方式做了对比实测：整体模糊处理的二维码能被AI轻松还原，局部线条遮挡、笔刷涂抹的则多次尝试均无法复原成可扫的码。 二维码能否被破解，关键不在“马赛克”这个名字，而在遮挡之后还剩多少信息。扬子晚报看看新闻
有的码图为什么“遮了等于没遮”
马赛克的基本做法是分块平均：也就是将图片切成一些离散的小块，把块内像素的值替换成它们的平均值或某种加权平均，属于破坏信息、不可逆的有损处理。 按这个原理，遮挡足够彻底时，被抹掉的像素不可能“找回来”。但二维码是个特例——它自带纠错机制，设计初衷是容忍部分污损仍能读出内容；遮挡太轻时，这份容错反而给了AI“试错验证”的抓手：扬子晚报实测中，AI软件解释笔刷涂抹为何无法复原时同样提到了这一点，覆盖模块太多、半透明涂抹让解码器分不清错误模块与未知区域，纠错机制便无法发挥作用。知乎扬子晚报
演示视频里的“秒破”，并不意味着AI具备通用破解能力。在技术答主看来，所谓“还原成功”无外乎三种情形：要么就是在猜，要么就是马赛克打得不够狠，要么就是模型本身就见过原图。知乎
实测与专家：所谓“AI破解”不是通用能力
记者的多组对比实测与专家判断指向同一个边界：二维码能否被还原，取决于打码后剩余的信息量，普通马赛克防护性很差，最稳妥的办法是直接裁剪掉二维码，如需保留画面则用不透明纯色块全覆盖。 四川日报的科普把话说得更直白：即便用了“真马赛克”，只要剩下的信息足够多，AI也能把内容“猜”出来。 专家同时强调限定条件：打码后存在通过AI辅助恢复原始编码内容的可能，但关键在于处理后保留的信息是否足以支持原始数据的恢复。 网传演示大多使用信息量较少的简单二维码，现实中信息越复杂、遮挡越完整，准确恢复的可能性越低。看看新闻四川日报扬子晚报
安全打码指南：这几种等于白打，这样遮才保险
第一种要避开的是“假马赛克”：手机自带或修图软件里的半透明画笔、滤镜看着挡住了，其实原始图像信息仍有残留，调调亮度、对比度就可能露出原形，甚至接近原图。 第二种是“大图配小马赛克”：当马赛克笔刷较小、二维码原图尺寸偏大时，像素化仅会降低画质，处理后的二维码本身就可以直接扫码，也能被AI一键修复。 只遮局部方格、只盖定位图案，同样不算遮挡。四川日报扬子晚报
真正保险的打法反而“笨”：没有展示必要的，直接裁除整个二维码；确需保留画面的，用完全不透明的实色块完整覆盖二维码的全部区域。 政务号也在短视频平台专门提醒：涉及隐私的二维码尽量别发。 更实际的动作是发布前多看一眼：截图或照片里是否包含涉及个人信息、登录授权、付款授权、身份核验或票务核销的二维码，拿不准要不要展示的，一律按敏感处理。扬子晚报抖音
对普通人来说，守住数字隐私的第一道防线不是对抗多强的模型，而是不给任何模型留下可还原的信息。
