據悉，這一技術主要是通過對圖像進行微小的修改，來防止 AI 識別出圖像內容。該技術提供了兩種阻止圖片被 AI 修改的方案，一種是 “編碼器” 法，通過修改圖像的像素來干擾算法模型對圖像的理解能力；另一種是 “擴散” 法讓 AI 以為圖片甲是圖片乙，從而生成錯誤的圖像。

研究人員警告，PhotoGuard 技術更多適用于反爬蟲場景，技術本身也有一定局限性，攻擊者只需要裁剪或翻轉經過處理的圖片，即可破解該技術。