Перейти к содержанию

MS Paint и Photos скрыто добавляют GUID-водяные знаки в ИИ-изображения

7.0/10

Согласно сообщению о реверс-инжиниринге, MS Paint и Microsoft Photos добавляют невидимые GUID-водяные знаки к изображениям, обработанным с помощью ИИ, даже когда операция выполняется локально. Видимый водяной знак можно отключить, но невидимый GUID встраивается автоматически и без уведомления пользователя, и его нельзя отключить. Это вызывает опасения по поводу приватности, анонимности и отслеживания происхождения файлов. Сообщается, что неясно, распространяется ли это на такие функции, как ИИ-улучшенное удаление фона. Материал подан пользователем ComputerGuru и основан на анализе реверс-инжиниринга, поэтому детали требуют дополнительного подтверждения.

Контекст

Microsoft Paint и приложение «Фото» в Windows, как выяснил исследователь при обратном проектировании, встраивают в изображения, созданные или изменённые с помощью ИИ, невидимый GUID, выдаваемый сервером Microsoft, даже если обработка выполняется локально. Механизм реализован в библиотеке Watermarker.dll: водяной знак содержит 18-байтовую полезную нагрузку с серверным GUID и распределяется невидимо примерно по 74% пикселей изображения. При этом если встраивание невидимой метки не удаётся, Paint отменяет генерацию изображения, то есть процесс является обязательным и не отключаемым пользователем.

Влияние

Для пользователей, применяющих ИИ-инструменты в MS Paint и Photos, это означает, что даже локально созданные или отредактированные изображения могут содержать скрытый уникальный идентификатор, потенциально связывающий файл с учётной записью Microsoft и ослабляющий анонимность. Вывод основан на сообщении о реверс-инжиниринге, поэтому степень распространения функции и её точные условия пока остаются не до конца подтверждёнными.

Обсуждение

В комментариях пользователи называют скрытую вставку GUID нарушением приватности и предупреждают, что уникальный идентификатор позволяет связать изображение с аккаунтом Microsoft по судебному запросу. Другие считают, что проблема не в ИИ, а в скрытой идентификации пользовательских файлов, и вспоминают недавний ошибочный водяной знак Copilot в Azure DevOps как пример неаккуратных внедрений со стороны Microsoft.

Источники

Покрытие источниками

Проверяются выбранные ключевые утверждения, а не истинность всей статьи целиком.

  1. Поддерживается прямым источником

    MS Paint и Photos скрыто добавляют GUID-водяные знаки в ИИ-изображения

    • xusheng.dev · подтверждает · первоисточник
    • wtftime.ru · подтверждает · независимая публикация
    • xenospectrum.com · подтверждает · независимая публикация
    • hi-tech.mail.ru · подтверждает · независимая публикация
  2. Поддерживается прямым источником

    При этом если встраивание невидимой метки не удаётся, Paint отменяет генерацию изображения, то есть процесс является обязательным и не отключаемым пользователем.

    • xusheng.dev · подтверждает · первоисточник