微软画图与照片应用AI生成图像嵌入不可见用户追踪水印

事件概述

Windows 系统中的画图（Paint）和照片（Photos）应用已集成微软 AI 助手 Copilot，支持利用本地模型及云端服务生成图像。近期技术分析发现，这些由 AI 生成的图像中嵌入了两种形式的水印：一种是可见的 Copilot Logo，另一种则是用于追踪用户身份的不可见水印。

核心机制与技术细节

1. 水印构成：

   • 可见水印：Copilot 品牌标识。
   • 不可见水印：嵌入图像数据中的全球唯一识别码（GUID），该代码可关联到具体用户身份。

2. 工作流程：

   • 本地模型限制：仅在配备 Copilot+ PC 的设备上可用，涉及四个本地模型文件，总容量不足 400MB。
   • 云端审核强制介入：无论用户使用本地模型还是云端服务，所有输入的提示词（Prompt）均会被发送至微软服务器进行内容安全审核。
   • GUID 生成与嵌入：服务器在完成审核后，返回一个唯一的 GUID 以及处理后的提示词。该 GUID 随后被算法嵌入到最终生成的图像像素数据中，形成不可见的追踪标记。

3. 数据来源：

   • 相关逆向工程分析来自技术博客 xusheng.dev，详细解析了画图应用中隐藏水印的实现逻辑。
   • Microsoft 官方文档确认了 GUID 在 .NET 框架中的标准定义与应用场景。

值得关注的影响

• 隐私边界：AI 生成内容不再完全匿名，用户的操作行为可通过图像中的隐形标记被追溯，这可能改变用户对数字内容所有权和隐私的预期。
• 合规与透明度：微软通过云端审核强制绑定用户 ID，体现了平台对生成式 AI 内容溯源的管理策略，但也引发了关于数据最小化原则和用户知情权的讨论。