艺术家如何破坏 AI,以向图像生成器复仇

艺术家们正在尝试使用“数据投毒”工具,微妙地篡改自己发布到网上的图像,以破坏 AI 训练,希望借此保护自己的风格或减缓生成式图像模型的扩散。评论者争论这种做法是否能对大规模、经过筛选的数据集产生实质影响,并指出模型本来就高度依赖 2022 年前的“干净”数据和合成训练输出。技术争论背后,是关于艺术本质、在未经同意作品上训练的伦理、创意谋生方式受到的威胁,以及抵制 AI 工具究竟是对劳动者的原则性保护,还是徒劳的新卢德主义的更深层分歧。

数据投毒努力的有效性

  • 许多评论者怀疑,艺术家主导的投毒(例如 Nightshade 风格的扰动)能否真正损害大型模型。
  • 原因包括:艺术家只占网上所有图像中的极小一部分;大模型本来就依赖大量“pre-GPT”或类似 LAION 的语料;大型实验室也不会持续抓取随机网页内容。
  • 投毒被认为更可能提高小规模/微调工作的成本,而不是“毁掉 AI”。
  • 也有人指出,投毒只有在被修改的图像难以区分、并且规模足够大时才有效,而这点并不明确。
  • 提出的对策包括:训练模型检测/逆转投毒、过滤 AI 生成或可疑图像,或者给模型版本升级。

合成数据与模型质量

  • 一派担心随着 AI 越来越多地训练在 AI 输出上,会出现“死亡螺旋”,导致质量下降。
  • 反对一派则认为,高质量合成数据已经很有用(例如,小型 LM 在 GPT-4 输出上微调),而且真正的数据仍然很多。
  • 线程中的共识是:在天真用法下,用 AI 输出重新训练可能很糟糕,但经过筛选时则非常强大。

伦理、所有权与“卢德主义”

  • 许多艺术家的动机被描述为反对未经同意的抓取和“版权洗白”,而不只是憎恨技术。
  • 有些人把批评者比作历史上的卢德派并加以贬低;也有人为卢德派辩护,认为他们是在争取生产率收益中的公平份额。
  • 讨论集中在:创作者是否应当分得 AI 驱动利润的一部分,还是只需适应并使用这些工具。
  • 还有几个人预测,随着 AI 开始自动化白领工作,更广泛的动荡将会出现,呼应工业化时期的暴力失序。

AI 生成图像算不算“艺术”?

  • 一方认为:“AI 艺术不是艺术”;提示词加筛选缺乏具身技能、努力和生活经验。他们强调过程、人类投入和独特性。
  • 另一方则认为:意图和决策依然存在;现代流程(ControlNet、LoRAs、工作流)仍然需要技术层面的艺术性,类似摄影或 3D 建模。
  • 也有人建议把 AI 图像、摄影和绘画视为不同类别,各自拥有不同的社会赋予价值。

象征性抵抗与声誉影响

  • 少数人欣赏艺术家的“胆识”,认为投毒是一种抗议,也是一种提高公众意识的方式,即使在技术上无济于事。
  • 另一些人则认为,这主要会损害艺术家自身的声誉,让他们显得在技术上天真,而且不太可能实现他们所宣称的目标。