Ongecensureerde vs. gefilterde AI-beeldgenerator

Bijna iedereen die beroepsmatig met beeld werkt, heeft hetzelfde verhaal. Een prompt die iets doodgewoons beschrijft — een dwarsdoorsnede van een kniegewricht, een auto op het moment van de botsing, een figuurstudie in houtskool, een soldaat in 1944 — komt terug als beleidsovertreding. U herformuleert en krijgt een andere overtreding. Uiteindelijk schrijft u iets dat vaag genoeg is om er doorheen te komen, en krijgt u een afbeelding die niet meer laat zien wat u nodig had. De tool faalde niet luidruchtig; ze faalde stapsgewijs, en maakte u degene die water bij de wijn deed.

01Waarom weigert een AI-beeldgenerator een prompt die duidelijk legitiem is?

De weigering is meestal niet de mening van het beeldmodel. Het is de uitkomst van een filterstapel rondom het model, en de lagen daarvan verklaren vrijwel elke vreemde weigering die u ooit hebt gekregen.

Laag	Wat ze inspecteert	Kenmerkende fout
Promptblokkeerlijst	Letterlijke tekenreeksen en varianten daarvan in uw tekst	Blokkeert een woord ongeacht de zin eromheen — "speculum" faalt, "stethoscope" komt erdoor
Promptclassificator	Een aangeleerd oordeel over het "risico" van de prompt	Slaat aan op onderwerpnabijheid: alles in de buurt van geneeskunde, wapens, lichamen of politiek scoort hoog
Weigeringstraining van het model	De aangeleerde terughoudendheid van het model zelf	Weigert zonder foutmelding, of produceert stilletjes een gekuiste vervanging
Uitvoerclassificator	Gerenderde pixels, zonder promptcontext	Kan een anatomische plaat niet van pornografie onderscheiden, of een filmstill niet van een echte gebeurtenis
Beleidsvervanging	Stilzwijgend herschrijven van uw prompt vóór het renderen	U krijgt een afbeelding, maar niet die u opgaf, en u hoort niet waarom

Elke laag deelt één blinde vlek: geen enkele kan zien waarom u iets vraagt. Een medisch illustrator, een deskundige die namens een eiser een aanrijding reconstrueert, en iemand met kwade bedoelingen typen alle drie hetzelfde zelfstandig naamwoord. Het filter ziet het woord, niet de atlas of het dossier, en het wordt afgerekend op de schade die het doorlaat — nooit op het werk dat het vernietigt. Onder die scheefheid is de rationele instelling voor elke exploitant meer weigeren. Dat is ook waarom "herformuleer het gewoon" geen oplossing is: herformuleren geeft het filter geen informatie die het miste, het verwijdert uw prompt alleen van de woorden die de trigger vormden — en dus meestal van wat u bedoelde.

02Wat inhoudsfilters werkelijk moeten voorkomen

Een pleidooi voor ongefilterde generatie dat doet alsof filters nergens voor bestaan, is het lezen niet waard. Er is een smalle reeks uitkomsten waarvan de schade inherent is aan de afbeelding zelf, ongeacht wie erom vroeg of waarom:

• Seksuele inhoud waarbij minderjarigen betrokken zijn. Geen enkele context maakt dat aanvaardbaar; geen enkele professionele workflow vereist het.
• Intieme beelden van echte personen zonder toestemming. De schade treft iemand die niet instemde, en een verwijderingsverzoek maakt dat niet ongedaan.
• Gerichte intimidatie en lasterlijke verzinsels — een met naam genoemd persoon laten lijken alsof die iets heeft gedaan wat niet is gebeurd.
• Documenten van vervalsingskwaliteit — paspoorten, identiteitskaarten, bankbiljetten, zegels en financiële instrumenten die voor echt moeten doorgaan.
• Misleidend synthetisch bewijs — verzonnen beelden van echte gebeurtenissen die als documentatie worden gepresenteerd in plaats van als illustratie.

De lijst is kort en heeft een structuur: de schade zit in het voorwerp, in de gelijkenis met een echt persoon of document, en in de presentatie ervan als waarheid. Let op wat er niet op staat — naaktheid, bloed, wapens, historische gruweldaden, politieke spot. Dat is het ruwe materiaal van geneeskunde, journalistiek, kunst, forensiek en satire, en een filter dat ze als schadecategorieën behandelt, voert een veel breder idee uit over welke onderwerpen fatsoenlijk zijn.

Shannon verbiedt alles op die lijst, in een gepubliceerd beleid voor verantwoord gebruik met benoemde categorieën en gevolgen, en niet in een trefwoordentabel die ook "placenta" opvangt. Het ene is een regel die u kunt lezen en waaraan u ons kunt houden; het andere is een gok over uw bedoelingen door een classificator die u niet kunt zien.

03Hoe groot is het probleem van overmatig weigeren? Wat het onderzoek meet

Tot voor kort was overmatig weigeren bij beeldmodellen een anekdote — duizenden mensen met hetzelfde verhaal en geen manier om het te meten. Daar kwam verandering in met OVERT (OVEr-Refusal evaluation on Text-to-image models), gepresenteerd op ICML 2025 door een groep van UC Berkeley met onder anderen Ziheng Cheng, Somayeh Sojoudi, Xuandong Zhao, Dawn Song en Song Mei: de eerste grootschalige benchmark die meet hoe vaak tekst-naar-beeldsystemen volstrekt onschuldige prompts weigeren.

Het ontwerp doet ertoe. De 4,600 prompts zijn zo gebouwd dat ze er schadelijk uitzien terwijl ze onschadelijk zijn — de vorm van een echt professioneel verzoek waarin een scalpel, een blauwe plek of een demonstratie voorkomt — en de 1,785 werkelijk schadelijke prompts staan ernaast als controle, zodat een model niet goed kan scoren door alles te weigeren. De negen categorieën lopen van privacy van individuen en publieke figuren via auteursrecht, discriminatie, zelfbeschadiging, seksuele inhoud en illegale activiteiten tot geweld.

De hoofdbevinding is dat overmatig weigeren wijdverbreid is over categorieën en over toonaangevende modellen heen. De tweede is schadelijker voor de standaardomweg: de auteurs testten het herschrijven van prompts als verzachting en melden dat dit "vaak de trouw aan de betekenis van de oorspronkelijke prompts aantast". U komt langs het filter door te veranderen wat u vroeg, en dan hebt u niet meer waar u om vroeg.

Een smallere studie komt vanaf de pixelkant tot dezelfde conclusie. In An Art-centric perspective on AI-based content moderation of nudity (Riccio, Curto, Hofmann en Oliver, AI4VA-workshop op ECCV 2024) evalueren de auteurs drie productieklare NSFW-classificatoren op artistiek naakt en leggen ze zowel een genderbias als een stijlbias bloot: het oordeel over een figuurstudie hangt af van wiens lichaam is afgebeeld en in welke stijl. Dat is een gemeten vaststelling van datgene waarvan elke modeltekenaar te horen krijgt dat het inbeelding is.

04Acht soorten legitiem werk die gefilterde generatoren blokkeren

Dit zijn de categorieën waarin overmatig weigeren geen ongemak is maar werkonderbreking. Waar een specifiek gerapporteerd geval bestaat, wordt het aangehaald; waar er geen is geverifieerd, wordt de categorie beschreven zonder een incident te verzinnen.

1. Medische en anatomische illustratie

Het best gedocumenteerde geval in het veld. In april 2023 meldde The Intercept (Debbie Nathan) dat Midjourney anatomische termen had verboden, waaronder speculum, placenta, cervix, vulva, fallopian tubes, mammary glands, uterine, urethra, hymen, sperm, condom en IUD, terwijl DALL·E 2 "pills used in medication abortion" weigerde met een melding over het inhoudsbeleid. Het patroon werd ontdekt door Julia Rockwell, een klinisch data-analist die een afbeelding van een placenta had willen genereren als cadeau voor een bevriende celbioloog, en gemeld aan MIT Technology Review. De scheefheid is veelzeggend: "stethoscope" genereerde gewoon terwijl "speculum" verboden was. Bill Howe, onderzoeker aan de University of Washington, noemde de filters "ham-fisted" en zei dat ze het "basically impossible to have a scientific discussion about reproduction" maakten. Patiëntenvoorlichting, chirurgische atlassen en verpleegkundige curricula hebben allemaal lichamen nodig die accuraat worden afgebeeld, inclusief de delen waarvan een trefwoordenlijst heeft besloten dat ze onfatsoenlijk zijn.

2. Forensische en ongevalsreconstructie

Botsingsreconstructie, brandhaardanalyse en demonstratiemateriaal voor de rechtszaal vereisen dat schade, verwondingen en gewelddadige mechanica met klinische nauwkeurigheid worden afgebeeld. Een filter dat is afgesteld om "blood" of "gunshot wound" te weigeren, weigert het vakgebied: de context — een deskundigenrapport, een verzekeringsdossier — is onzichtbaar voor de classificator, en juist de neutraliteit die zulk beeldmateriaal toelaatbaar maakt, is wat het als bloedvergieten laat lezen.

3. Naaktkunst en modeltekenen

Het naakt is overal ter wereld een fundamenteel onderwerp in de kunst, en figuurstudie vormt de kern van de kunstopleiding. Het ECCV 2024-resultaat hierboven is de gemeten versie van wat kunstenaars melden: classificatoren scheiden een figuurstudie niet betrouwbaar van pornografie, en hun fouten zijn scheefgetrokken door gender en stijl — een filter dat het hardst is voor precies de traditie die het zou moeten herkennen.

4. Historisch en oorlogsbeeldmateriaal

Leerboekillustratie, museale duiding en herdenkingsprojecten vereisen het afbeelden van uniformen, wapens, kampen, veldslagen en gruweldaden. De Gemini-episode van februari 2024 is leerzaam omdat het falen de andere kant op ging en even veel schade aanrichtte. Google zette op 22 februari 2024 het vermogen van Gemini om afbeeldingen van mensen te genereren stil, nadat het raciaal hersamengestelde weergaven had geproduceerd van historische groepen, waaronder Duitse soldaten uit het naziverleden. CEO Sundar Pichai noemde de uitvoer "completely unacceptable"; SVP Prabhakar Raghavan erkende dat het model had "overcompensated" en "over-conservative" was geworden. Contextblinde veiligheid maakte historisch beeldmateriaal niet veiliger — ze maakte het onwaar, wat voor een geschiedenisuitgever erger is.

5. Geweld in fictie en previsualisatie voor film

Storyboards, conceptkunst, strips en gameontwerp beelden geweld af om dezelfde reden als romans en films dat doen. Een filter dat een horrorstoryboard niet van een dreigement kan onderscheiden, behandelt de hele pijplijn van de verhalende kunsten als verdacht — terwijl een storyboard uitdrukkelijk niet echt is, maar een plan voor een scène die acteurs en effectenteams gaan opvoeren.

6. Politieke satire en politieke prenten

Karikatuur van machthebbers behoort in de meeste democratieën tot de best beschermde uitingsvormen, en is routinematig het eerste wat een beeldfilter verwijdert. Het duidelijkst gedocumenteerde geval is het besluit van Midjourney in april 2023 om afbeeldingen van de Chinese president Xi Jinping te weren en zijn naam in prompts te blokkeren — gemeld door PetaPixel, Decrypt en anderen — terwijl andere wereldleiders wel toegestaan bleven. Oprichter David Holz legde op Discord uit dat het bedrijf "drama wilde minimaliseren" en dat "the ability for people in China to use this tech is more important than your ability to generate satire"; Sarah McLaughlin van de Foundation for Individual Rights and Expression noemde het censuur. Wat men ook van de bedrijfsmatige afweging vindt, het mechanisme verdient benoeming: een nationale uitingsbeperking toegepast op elke gebruiker wereldwijd, omdat een wereldwijd filter maar één stand kent.

7. Securityonderzoek en materiaal voor phishingbewustzijn

Securityteams bouwen trainingsmateriaal dat eruit moet zien als datgene waarvoor het waarschuwt: een overtuigend nep-inlogscherm, een vervalste factuur, een kwaadaardige QR-code op een parkeerautomaat. Voor een classificator is dat niet te onderscheiden van de aanval waartegen het inent — de gelijkenis is juist het punt — dus blokkeren filters verdediging en aanval identiek, in het voordeel van de aanvaller, die toch al nooit een gefilterde consumententool zou gebruiken.

8. Rechthebbenden die afbeeldingen van hun eigen merk, product of gelijkenis geweigerd krijgen

Filtering op auteursrecht en handelsmerk controleert geen eigendom; ze controleert gelijkenis. Een bedrijf kan niet eenvoudig beeldmateriaal van zijn eigen logo of product genereren, een rechthebbende kan zijn eigen personage niet afbeelden, en mensen kunnen vaak hun eigen gezicht niet genereren, omdat gelijkenisfilters afgaan op herkenbaarheid en niet op toestemming. OVERT neemt "auteursrechtschendingen" juist daarom op als een van de negen categorieën van overmatig weigeren: deze valse positief komt zo veel voor. Het filter is een bot instrument voor een vraag — hebt u hier het recht toe? — die het onmogelijk kan stellen.

Vier van de acht hierboven zijn verankerd in een specifiek gepubliceerd geval (medisch, naaktkunst, historisch, satire), plus de auteursrechtcategorie van OVERT voor de achtste. Forensiek, previsualisatie voor fictie en materiaal voor securitybewustzijn worden als categorie genoemd: het zijn bekende klassen van getroffen professioneel werk waarvoor wij geen specifiek gepubliceerd incident hebben geverifieerd.

05Waarom AI-kunstgeneratoren de verkeerde dingen blokkeren, en waarom valse positieven van inhoudsfilters niet weg te stellen zijn

De reflexmatige reactie op overmatig blokkeren is "zet de drempel losser". Dat werkt niet, om structurele redenen en niet door gebrek aan inspanning.

De categorieën overlappen in het signaal maar niet in de werkelijkheid. Een chirurgische illustratie en pornografie delen naaktheid. Een forensische reconstructie en bloederige beelden delen bloed. Een bewustzijnsdia en een phishingkit delen een nep-inlogformulier. Een satirische prent en een lasterlijk verzinsel delen een herkenbare politicus. Wat elk paar onderscheidt, is doel en presentatie — afwezig in de prompt en afwezig in de pixels. Geen enkele drempel scheidt twee populaties die hetzelfde gebied van de invoerruimte bezetten; hem verschuiven ruilt slechts de ene fout voor de andere. Dat is wat de Gemini-episode liet zien: een ingreep bedoeld om de ene fout te herstellen bracht een andere voort, door Googles eigen SVP omschreven als "overcompensated".

De kosten zijn scheef verdeeld ten gunste van de exploitant, niet van u. Een filter dat één slechte afbeelding doorlaat, levert een nieuwsbericht op. Een filter dat tienduizend legitieme blokkeert, levert stilte op, want geweigerde gebruikers organiseren zich niet — ze haken af. Risicobeheer onder die scheefheid convergeert blijvend naar overmatig blokkeren. En omdat het onderliggende oordeel onmogelijk is, groeien blokkeerlijsten aan met letterlijke tekenreeksen naarmate incidenten zich voordoen, en zo krijgt u "stethoscope" prima en "speculum" verboden. Niemand besloot dat vrouwspecifieke instrumenten gevaarlijker waren; de lijst groeide waar de klachten landden. Ze legt de pr-geschiedenis van een exploitant vast, geen theorie over schade.

De strengste jurisdictie wordt de wereldwijde standaard. Eén filter bedient elke gebruiker in elk land, dus een beperking die voor één markt is toegevoegd, wordt naar alle andere geëxporteerd — de Xi Jinping-regel is het schoolvoorbeeld. En uw prompt herschrijven vernietigt uw betekenis, wat precies het experimentele punt van OVERT is: elke professional die een verzoek in eufemismen heeft gewassen om het langs een filter te krijgen, heeft dat met de hand bevestigd. U won niet; u schikte.

Niets hiervan is gratis, en omdat het stilletjes faalt, is de prijs onzichtbaar in de cijfers waar een exploitant naar kijkt. Na genoeg weigeringen houdt u op met vragen en versmalt u elke prompt vooraf tot wat u denkt dat erdoorheen komt; het eufemisme dat het eindelijk haalt, levert een afbeelding op die dicht bij, maar niet gelijk aan is wat uw document nodig had. Een generieke beleidsmelding vertelt u niets over welke laag afging, dus u kunt alleen gokken en opnieuw proberen — en beeldwerk is iteratief, dus een filter dat één op de vijf pogingen tegenhoudt, verstoort de lus in plaats van hem alleen te vertragen. Ondertussen krijgen de vakgebieden met de sterkste aanspraak op serieus gereedschap geen beoordelaar, geen bezwaarmogelijkheid en meestal geen gepubliceerde lijst van wat er geblokkeerd is. Een regel die u niet kunt lezen, is geen regel; het is weer.

06Ongecensureerde vs. gefilterde AI-beeldgenerator: wat er werkelijk verandert

Hier is de eerlijke versie van de vergelijking, inclusief wat een ongefilterd systeem u niet geeft.

Dimensie	Gefilterde generator	Ongefilterd (Shannon)
Wat beslist	Een classificator die woorden en pixels leest	Een mens die de exacte prompt leest
Wanneer u het merkt	Na het versturen — soms na het betalen	Vóór er iets rendert of in rekening wordt gebracht
Wat de regel is	Ongepubliceerde, verschuivende blokkeerlijsten	Een gepubliceerd beleid voor verantwoord gebruik
Professionele context	Onzichtbaar voor het systeem	Aan u om te dragen, en aan u om te verantwoorden
Faalvorm	Stil overmatig blokkeren, betekenisdrift	U krijgt waar u om vroeg — fouten inbegrepen
Wie het risico draagt	De leverancier, afgewenteld op uw werk	Gedeeld: beleid van de exploitant plus verantwoordelijkheid van de gebruiker

De laatste rij is degene die mensen overslaan, en degene die telt. Een filter weghalen haalt de schadecategorieën uit sectie 02 niet weg; het haalt de machine weg die er slecht naar gokte. De verplichting blijft waar ze was, nu gedragen door twee partijen die over context kunnen redeneren: de exploitant, die een beleid publiceert en handhaaft, en u, die weet waar de afbeelding voor is. Ongefilterde AI-beeldgeneratie is gereedschap voor mensen die al bereid zijn achter hun uitvoer te staan — de atlas van de chirurg, het deskundigenrapport, het storyboard, de prent — en die werden tegengehouden door een systeem dat hen niet van iemand anders kon onderscheiden.

07Wat Shannon doet — en wat het niet doet

Precisie telt hier zwaarder dan enthousiasme, zeker voor lezers die via een zoekopdracht naar een API binnenkomen.

Wat het doet

• Genereren. Beschrijf een afbeelding in gewone taal, in welke taal dan ook. Shannon schrijft de generatieprompt zelf, in het Engels, ongeacht de taal waarin u vroeg.
• Eén afbeelding bewerken. Precies één bron — een plaatje dat al in het gesprek zit, of een dat bij uw huidige bericht is gevoegd — gewijzigd door een instructie die zegt wat er verandert en wat blijft. De uitvoer behoudt automatisch de beeldverhouding van de bron.
• Twee of meer afbeeldingen combineren. Kledingoverdracht, object-in-scène, persoon naast persoon, product-op-persoon, onderwerp uit de ene afbeelding met stijl uit de andere. De prompt benoemt de rol van elke afbeelding op volgorde, en de echte afbeeldingen worden gebruikt, zodat hun werkelijke uiterlijk behouden blijft in plaats van opnieuw beschreven te worden.
• Verhoudingscontrole. square (standaard), portrait, landscape, wide en tall. Een uitdrukkelijk verzoek wint altijd.
• Renderen op ons eigen GPU-cluster, zonder inhoudsfilter op het generatiepad en zonder weigeringslaag op het model dat de prompt schrijft.

Wat het niet doet

• Geen video. Shannon animeert geen afbeeldingen en produceert geen video. Geen roadmap-item dat we koket achterhouden — het bestaat niet.
• Niet op de API. Beeldgeneratie, beeldbewerking en het combineren van afbeeldingen zitten in de Shannon chat-app. De /v1 API levert tekst en vision — ze kan afbeeldingen die u opstuurt lezen — maar ze rendert ze niet.
• Geen ongevraagde generatie. Een begroeting, een vraag of een terloops meegestuurde foto zet geen afbeelding in gang. Shannon vragen naar een afbeelding te kijken — ze beschrijven, lezen, analyseren — is gewoon vision-werk, geen generatie, en kost niets extra.

De bevestigingskaart

Dit is het mechanisme dat het filter vervangt, en het is een ontwerpkeuze, geen formaliteit. Wanneer Shannon vaststelt dat u om een afbeelding vraagt, schrijft het de generatieprompt en toont het u die op een bevestigingskaart voordat er iets rendert. Er wordt niets gegenereerd en niets in rekening gebracht tot u bevestigt.

Vergelijk de ontwerpen op hun merites. Een filter gokt naar uw bedoeling met minder informatie dan u hebt, en handhaaft die gok stilzwijgend. Een bevestigingskaart legt de letterlijke specificatie van de afbeelding voor aan de partij die weet waar ze voor is, voordat er rekenkracht wordt uitgegeven. Ze vangt verkeerde lezingen van uw verzoek, wat filters nooit doen; ze laat u de anatomische precisie of het historische detail toevoegen dat het model te vaag liet; en ze maakt verantwoordelijkheid leesbaar in plaats van diffuus. U zag de prompt, en u drukte op de knop.

08Ongefilterde generatie verhoogt de verantwoordelijkheid, ze haalt die niet weg

Dit hoort hier en niet in een voetnoot, want het is de helft van het betoog. Een gefilterde generator doet een belofte die hij niet kan waarmaken: dat het gereedschap misbruik namens u zal voorkomen. Hij faalt in beide richtingen — hij blokkeert de chirurg, en hij houdt een vastberaden kwaadwillende niet tegen, die andere opties heeft en die altijd had. Wat hij betrouwbaar wél doet, is iedereen het gevoel geven dat de verantwoordelijkheid stroomopwaarts is afgehandeld, door een machine. Het filter weghalen haalt die fictie weg; de vraag of een afbeelding zou moeten bestaan keert terug naar de mensen die haar kunnen beantwoorden.

• De verplichting van Shannon Lab LLC. Een gepubliceerd, specifiek beleid voor verantwoord gebruik met benoemde verboden categorieën in plaats van een ongepubliceerde blokkeerlijst — regels die u kunt lezen, aanhalen en waaraan u ons kunt houden.
• Uw verplichting. U kent het doel, het publiek, de jurisdictie en de toestemmingsstatus van iedereen die is afgebeeld. Het gereedschap niet, en een classificator zou dat nooit kunnen. De bevestigingskaart bestaat opdat die kennis wordt toegepast op het moment dat het ertoe doet, door de partij die haar heeft.
• De grens die niet verschuift. "Het filter hield me niet tegen" is in geen enkel medium ooit een verweer geweest. Een camera weigert niet, een potlood weigert niet; wet en beroepsethiek regelen het gebruik, niet het instrument. Een ongefilterde generator herstelt de gewone verhouding waaronder elk ander professioneel gereedschap opereert.

Lees het beleid voor verantwoord gebruik voordat u begint. Het is kort, specifiek, en het deel van dit product dat de rest ervan verdedigbaar maakt.

09Veelgestelde vragen

---

Bronnen: Cheng, Huang, Xu, Sojoudi, Zhao, Song & Mei — OVERT (arXiv:2505.21347, ICML 2025) · Riccio, Curto, Hofmann & Oliver — An Art-centric perspective on AI-based content moderation of nudity (arXiv:2409.17156, AI4VA @ ECCV 2024) · Debbie Nathan, The Intercept, 22 april 2023 · PetaPixel, 3 april 2023 · CNBC, 22 februari 2024. Shannon AI wordt geëxploiteerd door Shannon Lab LLC, New Mexico, VS.