一段手机录屏里，技术键剥女孩的衣服照片被拖进某个网页，几秒后，技术键剥屏幕上弹出一张几乎全裸的衣服合成图。她试了三次，技术键剥三次都成功。衣服这不是技术键剥什么实验室里的概念演示，是衣服2023年秋天真实发生在韩国的事件——Deepfake色情图片在Telegram群组里被批量生产、传播，技术键剥受害者包括大量普通女学生和职场女性。衣服

“一键脱衣”这个词听起来像噱头，技术键剥但技术层面确实已经做到了。衣服早期实现这类效果需要GAN（生成对抗网络）反复训练，技术键剥操作门槛不低。衣服现在不一样了。技术键剥Stable Diffusion这类扩散模型开源之后，有人把训练好的权重打包成WebUI，再套一层简化界面，上传图片、点按钮、等几秒，完事。Undress AI、DeepNude变体、各种套壳网站，数量多到追踪不过来。有些甚至不需要你本地跑模型，直接云端处理，连显卡都不用。

我试过一个流传较广的在线工具。上传一张穿T恤的男性照片，它返回的结果惨不忍睹——腹肌位置糊成一团，手臂和躯干接缝处有明显色块错位。但换成一张光线均匀、姿势标准的女性照片，效果立刻不同。这说明什么？训练数据严重偏向特定类型。技术本身不挑性别，是喂给它的数据决定了它“擅长”处理谁。

更让人不舒服的是传播链条。这些工具很少直接收费。它们靠广告、靠引流到付费群组、靠收集用户上传的原始图片来盈利。你上传的那张自拍，去了哪里？没人知道。韩国那波事件里，很多受害者的照片就是从社交媒体上扒下来的——朋友圈、Instagram、学校官网，公开渠道足够用了。

法律这边呢？韩国2024年通过了《Deepfake性犯罪处罚特别法》，制作、传播、甚至仅仅是持有这类内容都可能入刑。中国2023年也有相关司法解释，明确将AI换脸淫秽物品纳入规制范围。但执行是另一回事。服务器在境外，运营者匿名，支付用加密货币，取证链条一断，案子就卡住。一个韩国女生报警后被告知“需要先确认嫌疑人身份”，而那个Telegram群组在她报警后第三天还在更新。

平台在做什么？X（原Twitter）和Reddit都明令禁止非自愿的AI色情内容，但举报入口藏得深，审核反应慢。有研究者做过测试，在X上举报一张明显的Deepfake裸照，48小时后才被移除。而同一时间段，那张图已经被转发了上百次。技术跑得比监管快，这不是什么新鲜论断，但放在这件事上，代价是具体的人——她们要面对同事的窃窃私语、陌生人的骚扰私信、以及“那真的是你吗”的反复追问。

我认识一个做前端开发的女生，她把自己所有社交账号的照片都设成了仅好友可见。问她为什么，她说：“不是怕被认识的人看到，是怕被不认识的人拿去喂模型。”这种防御姿态很无力，但已经是普通人能做的全部了。你没法阻止别人下载你的公开照片，没法追踪每一张被上传到未知服务器的图，没法让所有平台都装上一个足够灵敏的过滤器。

技术本身没有立场。扩散模型可以用来修复老照片、辅助医学影像、生成游戏素材。但同一个架构，换一套训练数据，就成了剥衣服的工具。问题从来不在代码里，在谁用它、怎么用、以及社会准备付出多大成本去拦住那些不该被生成出来的图像。