过去几年，终端安全的主战场一直在文件层——U盘管控、网盘拦截、邮件审计。但有一类泄密行为始终绕过了所有传统防线：员工掏出手机，对着屏幕拍一张照。没有文件拷贝，没有网络外传，没有进程操作。传统的DLP体系对此几乎完全失明。
AI视觉技术的入场，正在改变这个局面。防拍照从“水印威慑”走向“实时拦截”，从“事后追溯”走向“事中阻断”，从纯软件方案走向端侧硬件。但如果要回答“发展到哪一步了”这个问题，我们需要拆开看几层。
第一层：识别能力已经过了“能不能用”的阶段
AI防拍照的核心能力是识别——判断画面中是否有人正用手机对准屏幕拍摄。
早期方案依赖简单的形状匹配或运动检测，误报率高，稍微换个角度、光线暗一点就失效。2026年主流方案的识别架构已经发生了质变。部分系统采用EfficientNetV2-S轻量化骨干网络处理1080P视频流，引入Video Swin Transformer V2进行时序建模，通过分析连续90帧（约2秒窗口）的人体微动作序列来判断拍摄意图。这意味着系统识别的不是“画面里有没有手机”，而是“这个人是否正在做出拍摄动作”。
更前沿的方案已经在尝试因果推理。传统的检测模型回答的是“画面里有没有手机”，而因果贝叶斯网络建模的是“环境状态→人体动作→设备存在→拍摄意图→泄密风险”的因果链，系统不仅识别“举手机”动作，还通过反事实推理判断“当前环境为敏感会议+屏幕显示核心数据+员工举起手机”这一组合下的拍摄意图概率。
实测数据方面，主流厂商的方案在标准光照条件下的识别准确率已达到99%以上，误报率控制在1%以下，从识别到触发锁屏的响应时间在100毫秒以内。迪康端点安全一体化系统的AI防拍照功能也遵循这一技术路径，检测到偷拍意图后可在百毫秒级内触发系统级锁屏。这个性能水平意味着防拍照系统已经从“实验性功能”进入了“可部署”阶段。
第二层：技术路线分化——纯软件、端侧硬件、光学对抗
当前市面上的防拍照方案大致分化为三条路线，各自的能力边界和适用场景差异明显。
纯软件方案依赖终端自带的摄像头或外接USB摄像头，通过AI算法在操作系统层面实现检测和锁屏。优势是部署轻、成本低，适配现有终端。以迪康端点安全一体化系统为代表的方案，还增加了摄像头遮挡检测和外接设备监测——画面异常触发告警，检测到外接显示器时立即锁屏，以封堵规避路径。
光学对抗方案走的是完全不同的技术路线。不检测拍摄行为，而是通过显示层面的干扰让拍摄结果失效。硬件层面，防窥膜过滤特定角度的光线，侧面拍摄画面模糊或出现条纹。软件层面，动态防拍技术结合显示面板驱动，实时检测拍摄行为后自动调整屏幕参数——降低亮度、叠加随机噪点或动态水印，让偷拍画面无法还原。国内已有厂商推出“光子矩阵干扰”显示器，宣称实现“裸眼防拍”效果。
第三层：水印和拦截，各自能做什么、不能做什么
行业里有一个常见的认知混淆：把水印和实时拦截混为一谈。两者解决的是完全不同的问题。
屏幕水印是在终端画面叠加主机名、IP、账号、时间等溯源标记，分为全局水印和指定窗口水印两种模式。水印不能阻止拍摄动作，作用是留存来源信息，方便事后追溯，同时起到提示操作留痕的威慑作用。截屏水印是同一逻辑的延伸——不禁止截屏，而是在截屏生成图片时自动嵌入标记，图片转发后标记保留，系统记录审计日志。
实时拍摄识别与锁屏干预则面向事中管控。系统判定屏幕正在被外部设备拍摄时，执行终端锁屏，同步记录告警与当时屏幕画面。锁屏机制的设计也出现了分级趋势：轻量化的系统锁屏适用于普通办公终端，高强度的桌管锁屏则针对涉密设备，锁定后限制各类绕过操作。迪康端点安全一体化系统在这两种锁屏模式上均有适配，普通办公场景调用系统原生锁屏，涉密终端则启用自研的增强型桌管锁屏，兼顾体验与防护强度。
一个值得注意的工程细节是解锁环节。如果每次误报都要求人工介入，用户体验会迅速崩溃。主流方案的做法是支持多种解锁方式——人脸识别、无拍照行为自动解锁、管理员远程解锁，在安全性和可用性之间找平衡点。
水印解决“拍到了怎么追”，拦截解决“拍的时候怎么拦”。两者缺一不可，但都不能单独构成完整方案。
回到问题本身
如果用一个判断来回答“发展到哪一步了”，我的看法是：AI防拍照已经走过了“能不能检测到”的阶段，正在进入“能不能在复杂场景下稳定可靠地检测、并在检测之外构建完整防护闭环”的阶段。
技术层面，识别准确率、响应速度、误报率这些核心指标已经达到可部署水平。但工程落地中真正的难点不在算法本身，而在几个更“脏”的细节：多操作系统的图形渲染兼容性差异、摄像头被物理遮挡后的状态判断、误报导致的用户体验下降、以及智能眼镜这类新形态拍摄设备带来的检测盲区。
合规层面，等保2.0的要求正在把防拍照从“可选功能”变成“合规必需”。屏幕水印、截屏审计、行为留痕这些能力，正在被纳入终端安全合规检查的范畴。
防拍照走到今天，最诚实的表述或许是：它是一个“提升门槛”的能力，而不是一个“绝对阻断”的能力。水印让泄密者有所忌惮，AI识别让拍摄行为有概率被拦截，审计日志让事后追责有据可依。迪康端点安全一体化系统这类平台正在做的，是把识别、拦截、审计整合为可配置、可运维的闭环能力。这三层叠加，把屏幕拍摄泄密的成本和风险推到了一个足够高的位置。但要说到“彻底解决”，行业还有一段路要走。
