NoMark：可擦除 AI 文本与图像水印的浏览器工具上线

近日，一款名为 NoMark 的浏览器工具在 Hacker News 以「Show HN」形式发布，主打「免费、隐私、无需注册」的 AI 水印清除能力，覆盖主流大模型输出的文本与图像。该项目由独立开发者推出，上线后迅速引发关于 AI 内容溯源与隐写标识（steganographic watermark）攻防的讨论。

工具定位与功能范围

NoMark 将自身定位为「一站式 AI 水印清除器」，包含三大模块：

文本水印清理：针对 ChatGPT、Claude、Gemini 等模型输出中的隐藏 Unicode 字符、零宽空格（zero-width space）、词连接符、双向控制符及混脚本同形字符进行替换或移除。
统计型 token 模式改写：可选调用 Cloudflare 边缘模型对文本进行快速重写，以打乱相邻 token 序列的统计规律。
图像元数据擦除：在本地浏览器内重建 JPEG、PNG、WebP 文件，去除 EXIF、GPS、XMP、IPTC 与 C2PA Content Credentials 等容器信息。

技术实现与边界

按照项目说明，NoMark 的文本处理流程分三步：

字符规范化：替换不常见空格、移除不可见载体，并保留具有语义作用的脚本标记。
边缘模型改写：仅在用户主动点击时调用 Cloudflare 边缘模型，不下载模型权重。
事实保护与校验：数字、链接、邮箱、引号与代码段被锁定，未通过检查的段落将保持原样。

作者同时明确指出若干局限：图像端无法擦除写入像素层的鲁棒水印（如 Google 的 SynthID），文本端亦无法仅凭 Unicode 扫描确认统计型水印的存在。工具本身只能作为「表层模式比对」，并非模型专属水印检测器。

隐私与可用性

NoMark 强调所有精确 Unicode 扫描与图像处理均在用户设备本地完成；可选的文本改写步骤仅在用户点击后触发，且通过 Cloudflare 边缘节点执行。整体工作流无需账号登录，原始文本与处理结果均不离开浏览器（本地模式）或仅经过单次边缘推理。

行业语境

该工具出现的时机正值主要厂商加速布局 AI 内容标识：OpenAI、Anthropic、Google 等已在文本或图像侧引入不同形式的隐写标识，而 C2PA 联盟也在推动跨平台的「内容凭证」标准。NoMark 这类工具的存在表明，标识层与反标识层之间的对抗正在从学术研究走向可公开访问的实用工具，对内容真实性验证与水印设计的鲁棒性提出了新的现实考验。