不久前，谷歌向攝影網(wǎng)站Shutterstock表示，該公司的研究人員發(fā)現(xiàn)了一個弱點，這一弱點可能會毀掉該網(wǎng)站的全部業(yè)務。

谷歌的研究人員已經(jīng)開發(fā)出一種人工智能工具，可以很容易地移除Shutterstock用來保護所有圖像的水印。如果一家“邪惡”公司這么做的話，理論上它可以克隆并竊取整個數(shù)據(jù)庫的圖像。

谷歌后來在其研究博客上發(fā)布了這一漏洞，分析了數(shù)百張帶有連貫水印的照片，比如Shutterstock的照片。一旦算法學會查看照片與判斷水印像素，它就可以輕易地移除所有的水印像素。許多水印都是半透明的，因此算法已經(jīng)知道了水印的位置。

Shutterstock公司工程總監(jiān)SultanMahmood告訴Quartz，任何具備合適能力的人都可以刪除“水印并構建一個平行市場，基本上是版權侵犯”?！叭魏螒延袗阂獾娜硕伎梢杂眠@個來證明自己的想法。”

如今，人們可以使用Photoshop等圖像編輯工具手動刪除水印，但谷歌的方法是自動的。它可以清除幾百張圖片上的水印，而這需要一個人來清理。Mahmood說，Shutterstock的主要擔心是有人能夠快速復制數(shù)百萬張照片。

他說，通過讓其水印隨機產生可以降低其風險。如果水印在每個圖像上都發(fā)生變化，那么算法就很難完全移除它。

在谷歌發(fā)出警告之后，Shutterstock指派了5名工程師來解決這個問題，他們想出了如何生成隨機的水印，并決定了一個設計方案，并開始將這些變化應用到它的1.5億多張圖片目錄中。盡管這一解決方案出奇地簡單，但他說該公司并不滿意將其作為長期解決方案，而是正在研究更安全的水印圖像。

但較小的公司仍然存在水印問題。獨立攝影師經(jīng)常使用Photoshop之類的軟件在圖像上輸入他們的名字作為水印。其他公司可能沒有足夠的工程能力來如此快速地應對。如果惡意的人工智能開發(fā)人員利用谷歌的研究成果，就連Shutterstock也會開始一場貓捉老鼠的游戲。

這些由人工智能驅動的漏洞在研究人員中越來越常見，盡管它們還沒有導致重大攻擊。研究無人駕駛汽車人工智能系統(tǒng)的研究人員，詢問惡意的人工智能開發(fā)人員是否能在停車標志上打印出紋理，讓自動駕駛汽車無法感知到，甚至能激活語音助手，比如Siri和谷歌助理，使這些語音助手說出令人類費解的話。對每一次攻擊都能找到一個臨時的解決方案，但研究人員卻對其持久時間沒有信心。