首页 › trending › 整本书被偷换张皮：AI洗白盗版流水线

整本书被偷换张皮：AI洗白盗版流水线

一句话信息差：本周海外社区在吵两件你大概率没注意到的事——一本畅销书被整本盗走、用 DALL-E 换掉插图后"洗"成一个更精美的新站，原作者毫不知情；与此同时 Cloudflare 给 AI Agent 直接发了"临时身份证"，Agent 现在能零注册、零人工地把代码部署上线。两者其实是同一件事的两面：AI 正在批量干掉人类中间层——无论是作者层还是注册层。

导语

今天（2026-06-20）扫了一眼 Hacker News 头条，一个 135 分的帖子把我钉住了：有家叫 Qontour 的旧金山建站机构，把一本《纽约时报》畅销书整本逐字搬到一个新域名上，删掉原作者的原创插图、换成 DALL-E 2 的 AI 图，再挂个 GPT-4"生成你的词"功能，页脚还理直气壮写着"我们是粉丝"——原作者 John Koenig 回邮件的原话是："跟我一点关系没有，说实话这站做得比我自己那个还精致。"

这不是孤例。同一周，444 分的 HN 第一帖在吵 GPT-5.5 的幻觉率，Cloudflare 推出 wrangler deploy --temporary 让 Agent 零注册上线。三条线串起来，指向一个中国从业者必须警觉的趋势："搬运 + AI 换皮"已经从手工作坊变成了流水线。下面我把它拆给你看，包括那条藏在页脚里的法律障眼法，以及你能立刻上手的自查与应对动作。

话题一（深度）：一本畅销书，是怎么被"AI 洗"成新站的

事情的全貌

被偷的书叫 《The Dictionary of Obscure Sorrows》（直译：隐秘忧伤词典），作者 John Koenig 从 2009 年开始在 Tumblr 上造词——专门给那些"人人都感受过、却没词可形容"的情绪命名。你可能没用过这书，但你八成听过 "sonder"（"意识到每个路人都过着和你一样复杂的人生"）这个词，它就是 Koenig 2012 年造的，后来被 Dictionary.com 和 Merriam-Webster 正式收录。这书 2021 年 11 月由 Simon & Schuster 出版，冲上过《纽约时报》畅销榜。

就这么一个有分量的 IP，被 Qontour（前身 Prompt Digital Inc，Webflow 的"高级合作伙伴"）看上了。他们的做法堪称"洗稿教科书"：

  1. 抢注一个傍名牌域名：原作者的域名是 dictionaryofobscuresorrows.com，他们在前面加个 "the"，变成 thedictionaryofobscuresorrows.com——肉眼几乎看不出区别，搜索流量却能截走一大部分。
  2. 逐字搬运正文：从 800 字的前言，到全部 311 个词条的定义、词源、短文，一字不落全搬过去。
  3. AI 换图，洗掉"指纹"：原书是 Koenig 等人手作的摄影拼贴插图——这是最容易被反向图搜追溯的"指纹"。Qontour 把它们全删了，换成 DALL-E 2 生成的图，还带着 DALL-E 2 那种典型的"伪影错误"。
  4. 加 AI 噱头拉新流量：首页横幅写着"用 AI 生成你自己的词"，用 GPT-4 给访客造新词、新词源、新定义，丢进一个"用户生成忧伤"画廊。
  5. 页脚的"法律障眼法"：他们在每页底部署名自己是建设方，还放了这么一行——"Dictionary Content © John Koenig – All rights reserved. User-Generated Content open licensed – CC Zero." 意思是："书是 Koenig 的（我们承认哦），但用户上传的内容我们直接 CC0 公有领域化了。" Andy Baio（揭露此事的博主）一针见血：这暴露了他们对版权的根本误解——你不能以"展示建站技术"为由把人家整本书全文发出去。

最魔幻的是时间线：这个新站约在 2023 年 8 月就上线了，原作者的官方 Tumblr 和社媒从头到尾没提过它一句。两年没人发现，直到上周一个 MetaFilter 用户起了疑心。

flowchart LR
    A["原创作品<br/>Koenig《Obscure Sorrows》<br/>311词条 + 手作插图"] --> B["① 抢注傍名牌域名<br/>前缀加个'the'<br/>截走搜索流量"]
    B --> C["② 逐字搬运正文<br/>前言 + 311词条 + 词源 + 短文"]
    C --> D["③ AI换图洗指纹<br/>删原创拼贴插图<br/>换成DALL-E 2出图"]
    D --> E["④ 加AI噱头<br/>GPT-4'生成你的词'<br/>用户上传区"]
    E --> F["⑤ 法律障眼<br/>页脚CC Zero声明<br/>自署'我们是粉丝'"]
    F --> G["产出：一个更slick的'新站'<br/>作者本人毫不知情<br/>潜伏近2年"]

评论区吵成了三派

这个帖子（HN 原帖）下面的观点非常典型，我把它们分成三派，因为这三派会反复出现在未来每一桩类似事件里：

一、愤慨派——"AI 洗白是全领域的未来战术" 用户 echelon 的预测被顶得很高："AI laundering（AI 洗白）会成为所有领域的主要战术。小说、非虚构、软件、视频、音乐，无一幸免。把 GPL 软件换个语言重写掉 license，现在简单得可笑。" 他还点名了最近的另一桩：Nous Research 的 Hermes agent 被发现克隆了一份中国开源代码。也就是说，这条流水线已经在自动跑了。

二、纠偏派——"别什么都赖 AI，这就是个骗子" 用户 bbor 的反驳很清醒，值得原话引用："更正：是某个三流小骗子公司未经许可抄了一本书，公然违反版权法；而 AI 只是在最终产品里被边缘地、顺便地用了一下。换句话说——'AI 用它金属爪子偷走了某人的灵魂！赶走魔鬼机器！'" 他要戳破的是一种叙事惯性：一出事就怪"AI 这个整体"，反而放跑了具体的作恶主体（Qontour）和真正的违法事实（逐字搬运）。

用户 fwipsy 进一步澄清技术细节：从文章看，Qontour 是原文逐字复刻，所以"不是 AI 写出了这本书"，而是人把书粘进去、只让 AI 干了配图和造词。这说明：真正的侵权主体是人，AI 是"洗指纹"的工具，不是主犯。

三、结构派——"DMCA 是唯一武器，但要打在供应链上" 用户 lambdaone 说得很干脆："这正是 DMCA（数字千年版权法）下架通知真正该用的地方。" 用户 sixtyj 抓的是更狠的打法——Qontour 是 Webflow 的 Premium Partner（高级合作伙伴），所以与其找骗子，不如去问 Webflow 的公关部："你们对合作伙伴是个骗子加剽窃者这件事，怎么看？"——打供应链，比打个人有用得多。

对中国用户的启示（这块最值钱）

很多人觉得"洗稿"是中文互联网特产，错——海外已经把它工程化了，而且更隐蔽。对中国从业者，有三条直接可用的信息差：

  1. "AI 换图 = 洗指纹"这个洞察要刻进脑子。 原创插画、原创配图是你作品里最容易被反向图搜追到的指纹。盗版者用 AI 图换掉它，就等于切断了"图搜溯源"这条路。对策：核心视觉资产一定要带可见水印 + 完整 EXIF/IPTC 元数据 + 上链时间戳（国内的"保全网"、原本链等都行），让指纹删不掉。
  2. 自查动作，今天就能做。 拿你作品里最独特的两三句长句（最好是带个人风格的病句或自造词），去 Google 加双引号精确搜索一遍；再把你的原创插图扔进 Google Lens / TinEye 反搜。这套组合拳能揪出 90% 的"逐字搬运 + AI 换图"站。
  3. 域名傍名牌是低成本截流。 盯紧你自己品牌域名的常见误拼、加前缀（the/my/get）、加后缀（app/io/ai）的变体，提前注册或至少监控（Cloudflare/阿里云都有域名监控提醒）。Koenig 就栽在一个 "the" 前缀上。

话题二（深度）：AI Agent 拿到了自己的"临时身份证"

第二件事同样发生在今天（2026-06-20，80 分、60 评论），来自 Cloudflare 官方博客。它听起来人畜无害，但细想是"Agentic Web（Agent 互联网）"的一块关键拼图。

问题与解法

Cloudflare 指出的痛点很精准：现在人人都在用 AI agent 写代码、部署东西。但 agent 一旦需要"注册个账号、部署一下"，就会迎头撞上一堵为人类设计的墙——浏览器 OAuth 流程、要点击的 dashboard、要复制粘贴的 API token、要满足的 MFA 二次验证。对一个坐在你旁边的交互式 copilot，这是烦人；对一个后台静默跑的 agent，这是直接卡死（hard stop）。

Cloudflare 的解法叫 Temporary Cloudflare Accounts for Agents：

flowchart TD
    H["AI Agent 写完代码"] --> I["wrangler deploy --temporary"]
    I --> J["零注册 上线 Worker<br/>有效期 60 分钟"]
    J --> K{60分钟内认领?}
    K -->|是| L["转正为永久账号"]
    K -->|否| M["自动过期销毁<br/>不留痕"]
    J --> N["Agent 自检闭环<br/>curl 自己输出<br/>写→部署→验证"]
    N --> H

Cloudflare 的论证里有两个判断特别值得记住：一是"后台无人在环的 agent 会成为常态"，任何需要浏览器、复制粘贴、"60 秒内点这里"的认证步，都会让 agent 卡住甚至转投别家；二是"试错是 agent 的超能力"——agent 需要一个紧凑的 写 → 部署 → 验证 闭环，需要大量"用完即弃"的部署目标，好让它 curl 自己的产出、判断这次到底对不对。

各方怎么看

对中国用户的启示

  1. 开发者可以直接用。 你可以让 Claude Code / Cursor / Codex 这类 agent 直接 wrangler deploy --temporary 跑原型，验证想法再决定认领。门槛比"先注册、绑卡、建项目"低一个数量级，特别适合快速试错。
  2. 国内访问的现实账要算。 Cloudflare Workers 在国内访问质量和稳定性有波动，生产环境面向国内用户的要慎用；但做海外 demo、临时 webhook、CI 验证几乎零成本，性价比极高。
  3. 安全姿势。 如果你让 agent 自主部署，一定要给 agent 用的 key 设最小权限 + 额度上限 + 操作日志。agent 闯祸、账单寄给你——这件事上周的情报已经讲过了，这里再加一条：临时账号不等于零风险账号。

话题三（速览）：本周社区还炸了这些

信息差总结：你知道的 vs 别人已经知道的

维度 你（多数人）以为的 本周社区揭穿的真相
洗稿方式 抄文字、改几个词 逐字搬运 + AI 换掉原创插图（洗指纹）+ 加 GPT 噱头，整套流水线
域名截流 保护主域名就行 加个"the"前缀就能傍走搜索流量，潜伏近 2 年没人发现
法律对峙 找盗版者本人 打供应链（Webflow 等合作伙伴）+ DMCA 下架更有效
责任归属 "都是 AI 的错" 人是主犯，AI 是洗指纹工具；怪 AI 反而放跑了真凶
Agent 部署 必须先注册账号 wrangler deploy --temporary 零注册、存活 60 分钟，agent 自主闭环
模型规模 越大越准 GPT-5.5 幻觉率是 GLM-5.2 的 3 倍，大 ≠ 不胡说

行动指南（今晚就能做）

  1. 10 分钟自查：挑你最有代表性的作品，拿 2–3 句独特长句去 Google 精确搜索 + 原创图扔 TinEye/Google Lens 反搜，揪出"逐字搬运 + AI 换图"站。
  2. 加固指纹：核心视觉资产加可见水印、补全 EXIF 元数据、上时间戳存证。让盗版者换不掉、删不净。
  3. 盯域名变体：注册或监控你品牌的 the-/my-/get- 前缀和 -app/-io/-ai 后缀变体。
  4. 给 agent 配闸门：如果用 agent 自主部署（含 Cloudflare 临时账号），一律配最小权限 + 额度上限 + 操作日志。
  5. 挑模型加一项：评测候选模型时，除跑分外，单独测一次幻觉率，别盲信"越大越好"。

参考来源

本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护。 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。

[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。

51学通信知识星球海报-扫码加入

📎 本分类最新文章