Microsoft Paint 本地生成图片竟被植入 GUID 水印
MS Paint and Photos inivisibly watermark even locally generated output with GUID
通过逆向工程，我深入分析了 Microsoft Paint 和 Photos 的 AI 绘图功能。虽然图像生成过程在本地运行，但用户提示词会先发送至远程服务器进行内容审核。服务器在返回审核后的提示词时，会附带一个唯一的 GUID。这个 GUID 随后被作为隐形水印，通过复杂的量化算法嵌入到最终生成的图像像素中。即便用户关闭了可见的 Copilot 水印设置，这个由服务器下发的 GUID 隐形水印依然无法避免。此外，生成的图片还会附加 C2PA 元数据，将像素中的 GUID 与内容凭证进行软绑定，确保内容来源可追溯。
所谓的“本地生成”并不意味着整个操作过程都在本地完成，Microsoft 会接收并审核提示词，然后下发一个唯一的 GUID 供 Paint 嵌入到本地生成的图像中。
HN 评论区
423- ozereray1
在未获得用户明确同意的情况下，向本地文件注入隐藏的 GUID，这是严重的隐私越界行为。这让人不禁怀疑，还有哪些本地工具正在悄无声息地给用户的生成内容打上标签。
- palisade
天哪，连 Anthropic 和 Google 都还没搞机器标识符呢。（目前为止）
太吓人了。
- mg794613
我的天，这跟 AI 问题毫无关系。
我真不懂为什么还有人会买一家公然讨厌自己客户的公司的操作系统。
他们干的那些破事，就算是在一个你付了钱才有权使用的操作系统上，也不应该得逞啊。
- weberer
这件事里的 AI 成分只是障眼法。真正的问题在于，他们偷偷在每张你创建的图片里加了一个唯一标识符。如果有人不喜欢你的梗图，他们只需向微软发一份版权传票，就能瞬间获取你的全名、地址、邮箱、电话号码以及与你微软账号关联的任何其他数据。就像年龄验证一样，这又是针对互联网匿名性战争中的一件武器。
- ComputerGuru
AI 生成文本警告（我提交了这篇文章，但并非作者）：看起来 MS Paint 和 MS Photos 会对经过 AI 处理的图片添加可见（可关闭）和不可见（无法禁用，且在后台静默发生，无任何用户提示）的水印，哪怕你是用本地模型执行的操作。目前尚不清楚这是否也适用于诸如使用 AI 增强背景删除/移除等功能，但不可见水印同时嵌入在图像像素和图像元数据中，两者都包含一个 GUID，微软方面可以将该 GUID 与所使用的确切提示词以及发起操作的设备/用户关联起来。
显而易见的下一步是探索是否可以替换 watermarking.dll 为一个（签名的）空操作存根，或者拦截 API 调用，至少使用你自己的（空？）GUID，使其不与你的设备/账号关联。
如果这一点还不明显的话，我更大的担忧并非“这张图片可以被识别为由 AI 生成”，而是“数字黄色打印机点阵已被强加于我们，只不过它们能识别并检索到确切的用户/设备/时间/地点/文档等”，这彻底摧毁了所有剩余的隐私幻想。
- VCFundedGenYer
密切关注此事。
几个月前，微软曾错误地试图给所有 Azure DevOps 提交打上 Copilot“水印”（只是一个自动添加的备注），无论其中是否实际涉及了 LLM。在针对该问题源头（一个 VS Code Copilot 扩展）提交了大量 GitHub 问题后，他们将其移除了。
微软在实现上一直非常草率。鉴于此，我建议使用 Paint 或其他任何他们启用了 LLM 的应用。事情可能会被错误地打上标记。
- clickety_clack
我承认，我很久没用 Windows 了，但听到 MS Paint 不再仅仅是一个点击涂色的像素应用时，还是感到震惊。他们本可以把它保留为纯粹的“画图”应用，把那些花哨的功能加到某个新的图像编辑器里之类的。
我想他们优化了人力资源，只是为了不断做出改动以便获得晋升，而不是真正去打造优秀的软件。
- JoeBOFH
前几天我也被错误触发了，于是我去安装了 Paint.net。我粘贴了一张刚截的图，只想调整一下尺寸，结果弹出一个横幅，说这是用 AI 制作的，并会更新以反映这一点。
- dagaci
谷歌一下，你可以在这里看到水印功能的源代码：https://github.com/microsoft/InvisMark
- Delphiza
我理解隐私方面的担忧，我们也有权要求微软说明他们的工具可能会做什么。然而，我担心有一天我们会回首往事，疑惑当初为什么没有做更多工作来签署并保留人类的真实性。拥有一个标明