AI修图在线工具的安全使用：上传前的五个检查

上传前的五个检查，每个花不了你一分钟

AI修图在线工具用之前，网址、协议、水印、格式、敏感内容五项按顺序过一遍，最快十秒，最慢两分钟，能把绝大多数隐私风险挡在门外。下面一项项拆开讲。

检查一：网址，先确认你上的真的是那家

高仿站的套路没变过：官网是 flowpix.com，它就注册一个 flowpix-online.net，logo 扒下来，界面抄个八九成像。别只看到地址栏有锁就放心，钓鱼站一样能买到 HTTPS 证书。正确做法是官方域名存进书签，每次从书签进，搜索结果页顶上那个带「广告」标的链接别点。今年4月我在公司内网 DNS 日志里看到一条被拦截的解析请求，域名仿的是一款很流行的设计工具，连favicon都一样，同事已经输过一遍密码了。

不知道哪些站算靠谱，可以先看这篇整理好的修图AI网站寻找思路（修图AI网站寻找），把候选名单收窄，再逐个核域名。

检查二：条款，重点搜「授权」和「保留」

整篇用户协议没人读得下去，也不用读。Ctrl+F 搜四个词：许可、保留、改进、第三方。危险的写法长这样——「用户上传内容即授予本平台全球范围内免费的、不可撤销的使用许可」。「不可撤销」三个字最狠，意思是删了图也收不回授权。还有一类是「为改进服务质量，平台可保留用户数据至删除后XX天」，这个天数有的是7天，有的写90天，差距很大。

偷懒办法是把条款全文丢给任意一个AI，让它只挑出和图片权利有关的句子，两分钟出结果。但判断得你自己做，AI 只负责帮你省翻页。

检查三：水印，给自己留个证据

上传前给图压一层淡水印，斜向排一行你的名字加日期，透明度压到8%到12%。它防不了大盗，但能防最常见的麻烦——图被营销号搬走去带货，你手里有抓手。我试了下，手机上用 Snapseed 的「文字」功能，字号调到最小一档、不透明度压到12，修图效果基本不受影响，肉眼不看原图对比几乎察觉不到。

检查四：格式，顺手把位置信息剥掉

手机原图的 EXIF 就像行李箱上的旧托运标签，你去过哪、用什么设备拍的全贴在外面。我把一张家里的照片导出来看过，GPS 坐标精确到小数点后五位，误差一米上下，足够定位到我床头。处理办法两条路：导出 JPG 时勾掉「包含元数据」，或者干脆截图之后传截图，截图天然不带这些信息。HEIC 原图别直接传，很多站会在服务器端转码，转码这个动作本身就意味着你的原图完整进了它的机器。Windows 下右键文件、属性、详细信息，能看也能一键删除这些字段。

检查五：敏感内容，问自己最坏会怎样

判断标准一句话：这张图如果出现在陌生人的硬盘里，你能不能接受。产品图、风景图、随手拍的街景，随便传。身份证照片、合同页面、钥匙和门牌同框、户型图、娃的正脸，慎重，最好别传。公司层面的图更不能图省事——我们规定市场部的素材一律走内部审批再上外部工具，个人账号私自传过一次，是要写情况说明的。别嫌流程烦，出一次事就知道流程便宜。

我帮公司筛工具时，撞见过一次「偷偷保留」

去年9月我给市场部筛AI修图工具，测到第6家时发现：图删了、账号注销了，图片直链依然打得开。这种事条款里往往只有一句小字。

当时定了套测试流程：每家注册独立测试账号，传三张我自己拍的静物图，图里叠一个肉眼几乎看不见的像素级水印。八家测完，汇总结果。第6家的问题是在复核阶段暴露的——我删掉全部测试图、注销账号，48小时后用之前留存的图片直链一访问，返回200，原图完好无损。我截图留证，发工单问客服，回复原话是「为提升服务质量会保留部分缓存副本」。回头翻它的条款，第11条第3款，字号比正文小两号，写着平台有权在删除后保留副本用于模型优化。

截图发给采购，这家直接从名单里划掉了。说实话，从那以后我筛任何在线工具，第一件事就是「删图后复查直链」，已经成了肌肉记忆。你也一样，测一家新工具，用不心疼的图，测完记得回头看看删干净没有。

图已经传上去了，还能补救吗？

能做的有限：马上删图、书面要求平台清除副本、必要时注销账号，然后把这次的教训用在下一次点「上传」之前。

先说清楚一个现实：删除不等于消失。CDN 缓存里可能还躺着几小时到几天，搜索引擎快照更不受你控制。所以动作要快——平台内删除，然后走工单书面要求清除所有副本并要求书面确认，别只口头问。工单记录留档，万一后面出纠纷这是证据。图里如果是身份证这类东西，别犹豫，去咨询挂失换证，比跟平台扯皮优先级高。

企业场景再加一层：传出去的图走 DLP 告警和审批复盘，把这家工具加进内部黑名单。话说回来，我后来干脆把修图分了两条线——随手修的走在线图省事，正经图只在本地软件里动，一条规则省掉九成的纠结。

上传即授权，五个检查说到底就是在回答一个问题：你打算把多大的权限交出去。网址和条款决定交给谁，水印和格式决定交出去的是什么，敏感内容决定最坏后果你扛不扛得住。下次手指悬在「上传」按钮上，花两分钟过一遍，不亏。

常见问题

免费和收费的在线AI修图工具，条款上差别大吗？

不绝对。我见过收费产品把「不可撤销许可」写得更宽，因为它要拿用户案例做展示页；也见过免费工具承诺「仅在内存中处理，关闭页面即销毁」。看条款原文，别用价格反推安全程度。

用修图小程序和网页版，风险一样吗？

不一样。小程序多一层账号绑定，微信授权会交出头像、昵称和手机号；网页版的游客模式反而可能更干净。但小程序的图片缓存路径更隐蔽，清理起来更麻烦，用完记得去设置里清缓存。

给照片打了水印，会影响AI修图的效果吗？

透明度控制在10%以内、放在角落，对去噪、调色这类全局处理几乎没有影响。物体移除和局部重绘这类功能可能把水印当成要处理的目标，这类图建议用低分辨率预览图去试效果，定稿放到本地修。

延伸阅读

• AI云端修图协议：把条款里授权范围和保留期限的常见写法拆得更细。