这两天，AI生图圈被「去水印」三个字刷屏了。8月24日一条微博介绍了开源工具 Remove-AI-Watermarks，很快拿到近两百赞和一百多次转发，评论区一排「刚需」。微博小红书上《Claude水印清理工具来了⚠️》这篇笔记拿到3500多赞、3000多收藏，比点赞还多。小红书收藏墙越垒越高，但我把工具说明和现行规则都翻了一遍，结论可能跟你想的不一样：这水印不是平台随手贴的装饰，是国家法规要求的强制标识，而「去」这个动作，对不同人的风险天差地别。
先说清楚大家在存什么。其实火的是两个开源项目，很多人混着传。一个是 watermarks-remover，主打文本和文件里的隐形水印，Star 数从8月15日的6.8k，涨到8月17日截图里的11k，再到8月25日「一周时间涨了 15000+ Star」。知乎它分三层干活：零宽字符这类隐形标记用脚本直接抹掉；统计式水印靠大幅改写打散；图片、PDF、Office 文件里的 C2PA、EXIF 元数据则整个剥掉。
另一个是微博这条爆火帖说的 Remove-AI-Watermarks，主攻图片和视频的可见角标：Gemini、Nano Banana 的星标，豆包、即梦、Qwen、可灵、元宝、百度的角标都能去，视频覆盖 Sora、Veo、Seedance、Hailuo、Kling，连谷歌 SynthID 这类隐形水印也能靠模型重绘打散，但需要 CUDA 显卡。微博两个项目加起来，基本把「AI内容留下的痕迹」包圆了。这也是它被疯存的原因：看起来，AI生图的最后一道痕迹可以一键抹平。
但得先泼一盆冷水：这些水印和标识，不是平台多事。2025年3月，国家网信办等四部门发布《人工智能生成合成内容标识办法》，同年9月1日起施行，标识分两层——你能看到的角标、文字提示是显式标识，写进文件元数据的来源信息是隐式标识。知乎办法里有一句关键的话：任何组织和个人不得恶意删除、篡改、伪造或隐匿标识。换句话说，用工具把标识抹掉再往外发，本身就踩在这条红线上。
而且执法不是摆设。今年4月28日，新华社报道「剪映」「猫箱」App及「即梦AI」网站因未有效落实人工智能生成合成内容标识规定要求被查处，处置措施包括约谈、责令改正、警告、从严处理责任人。新华网平台端也在动，小红书8月5日的公告写得很直白：对于未主动标注的 AI 内容，平台识别后将统一添加标识，而主动标识后流量不会受到影响。小红书
哪些内容需要声明？口径比很多人想的宽：完全由 AI 生成的视频、AI 换脸、克隆声音要标，用 AI 协助整理资料、润色文字、生成局部素材，也应当按照平台提供的选项如实声明。知乎
所以这事对不同人的含义完全不同，我按使用场景分了三档。第一档是纯自用：生成图片自己看、本地存着玩、打印出来贴墙上——没人管你，工具的元数据清理甚至还有点隐私保护价值。第二档是发社交平台：这是风险最集中的一档。未声明的 AI 内容会被平台识别后统一补标，而「去水印再发布」等于主动抹掉标识，既碰《办法》红线，也撞平台规则——小红书公告明确把「传授用 AI 洗稿、去水印、规避审核的做号方法」列为反对行为，并会按情节采取限制分发、禁言、封禁等梯度处置。小红书第三档是商用：接商单、做设计交付、投广告、参加比赛，这一档风险最高——一旦被发现抹除标识冒充原创，赔上的不只是账号，还有商誉和潜在的法律责任。
还有一层很多人没意识到：隐形水印根本去不干净。统计式水印藏在整段用词分布里，工具作者自己也承认改写只能算 best-effort，没人能保证改写之后一定过得了厂商自己的检测器。小红书元数据删了，截图、跨平台转发还会留下别的痕迹，有解读就指出截图可能丢失元数据、跨平台转发可能损坏隐式标识、有人还会故意裁掉角标——反过来，这也说明识别方和去除方是长期拉扯。知乎从 Anthropic 加水印到开源项目拆水印只隔了两天，但下一轮检测和下一轮去除都会更强，这场猫鼠游戏没有一键终局。
那正确姿势是什么？如果你确实要用 AI 生成的内容，就主动声明。小红书把「作品声明」功能升级后，发布时在编辑页按指引添加对应标识即可，几分钟的事。小红书官方说得很清楚：主动标识后流量不会受到影响，平台罚的是隐瞒，不是声明。工具作者们的口径其实一致：这工具只建议用来处理你自己拥有的内容，别拿它去动图库预览图这类保护他人付费内容的水印。微博教程作者也反复强调，它是用于隐私、工程卫生、研究的工具，不是规避 AI 披露规则、把 AI 内容伪装成人工的工具。知乎
往后值得盯三个信号：各平台「未声明AI内容自动补标」的覆盖范围会不会扩大、商用场景的追责案例会不会出现、以及 SynthID 这类像素级水印的检测端升级。工具存着不亏，但要不要按下去，先看这张图打算给谁看。自己玩的，随便；要出门的，先声明。
