Spawning 上线 Kudurru：阻击 AI 爬虫，创作者还能用假图「投毒」反击

AI 只要几秒钟就能生成一张精美画作，但在很多插画师和摄影师眼里，这根本不是什么技术奇迹，而是赤裸裸的剽窃。

大模型吞下成百上千亿张图片，从来没问过作者愿不愿意，也没给过一分钱报酬。靠打官司太慢，等政策落地太远，初创公司 Spawning 决定给创作者一把立即可用的反击武器。他们上线了一款名为 Kudurru 的工具，专门用来识别并反制那些正在扒图的 AI 爬虫。

Spawning 之前做过查询作品是否被 AI 抓取的网站 Have I Been Trained。这次他们把名字取为 Kudurru，这个词源于古美索不达米亚语，意思是用来看守地界和宣示产权的界石。

设蜜罐抓爬虫，甚至直接回敬中指

AI 生成工具通常靠抓取全网公开图片来训练，其中 LAION-5B 是最常用的地址索引库之一。AI 公司要拿到图片，必须顺着索引里的网址去下载原图，Kudurru 盯上的就是这个下载环节。

Spawning 搭建了一个由一千多个网站组成的蜜罐防御网络，里面放满了会被爬虫盯上的图片。只要有程序顺着 LAION-5B 过来扒图，系统就会立刻记录下对方的 IP 地址，并把这些地址汇总成一份实时黑名单。根据团队的监控，目前抓取活动最集中的地区是中国。

在 7 月的内部测试中，Spawning 曾把抓取 LAION-5B 的所有请求直接掐断了大约两小时。

接入这套系统的创作者有两种反击方式。温和一点的做法是直接拦截黑名单里的 IP，不让对方下载任何东西。激进一点的玩法则是投毒：爬虫请求一张风景画，系统偏偏返回一张完全不相干的内容，甚至可以直接是一张中指表情包。

这种持续投毒能直接污染模型的数据集。如果某位摄影师把自己的主页挂上投毒插件，久而久之，AI 在理解「某某摄影风格」这句提示词时，可能就真的只认得竖中指的手势了。

免费面向个人，但防盗不该变成打地鼠

市面上不是没有反爬工具。像 DataDome 这类老牌反爬安全公司，手里有成熟的企业级防御方案，他们甚至透露有 70% 的客户主动要求屏蔽 ChatGPT 等大模型。但这些商业方案价格极高，独立创作者根本买不起。

学术界此前也推出过芝加哥大学的 Glaze，通过给图片加一层肉眼看不见的隐形水印来干扰 AI 模仿画风。而 Kudurru 的特点在于直接冲着抓取链路去，目前先以 WordPress 插件的 Beta 版免费提供给个人，后续还计划支持音频和视频。

不过，很多艺术家对这类技术防御心存疑虑。知名插画师 Molly Crabapple 就直言，这类工具虽然很棒，但本质上是把维权的成本甩给了受害者自己。

艺术家不应该为了防止作品被大公司偷走，天天去玩这种打地鼠的游戏。更麻烦的是，各大 AI 厂商各自推行一套互不相通的退出机制，创作者想把自己的画作撤下来，得跑去几十家平台挨个填申请表。

为什么重要

从实用角度看，Kudurru 给了个人创作者一个极低门槛的防御抓手。如果你用 WordPress 搭建个人画廊或摄影博客，装上这个免费插件至少能把明目张胆批量扒图的脚本拒之门外，甚至还能反向投毒出出气。

但如果指望它一劳永逸解决版权问题，显然不现实。AI 爬虫换个代理 IP 或者换一套未被标记的抓取网络，防御就会出现漏洞；而且面对文本抓取，这套机制目前也无能为力。

我们认为，Kudurru 最聪明的地方在于把防守做成了进攻。以往艺术家面对科技巨头只能被动挨打，现在通过分布式蜜罐和数据投毒，创作者开始有能力直接劣化模型训练集的质量，大幅拉高大厂的数据清洗成本。

但这套机制的隐患也同样明显。当双方在技术底层互扔泥巴、大搞对抗时，真正合规的互联网抓取和正常访问也很容易被误伤。要让 AI 训练彻底告别零元购，最终大概率还是得等立法强制推行明确授权制度，技术手段看起来更像是一张争取谈判筹码的临时底牌。