Microsoft Paint и Photos добавляют скрытые водяные знаки при генерации
Х@habr_comмедиа / агрегатор
5 чРеверс-инжиниринг показал, что Microsoft Paint отправляет промпты на серверы модерации и вшивает скрытые идентификаторы в локально сгенерированные изображения.
Ваши локальные файлы могут содержать скрытые метки, связывающие их с серверами Microsoft.
- Процесс генерации изображений в Paint не является полностью автономным.
- Изображения получают скрытую цифровую подпись, которая отслеживает их происхождение.
- Пользователи не могут отключить эту маркировку через настройки интерфейса.
Microsoft Paint и Photos добавляют невидимые водяные знаки даже на локально сгенерированные изображения
Слово «локально» намекает, что картинка рождается на твоём устройстве и никуда не уходит. С генерацией изображений в Microsoft Paint это работает иначе. Реверс-инжиниринг показал, что перед тем как запустить модель на устройстве, Paint отправляет промпт на сервер модерации Microsoft и получает обратно 16-байтный идентификатор.
Этот GUID незаметно вшивается прямо в пиксели готового изображения, и на тесте 512 на 512 из-за него изменились 193 376 пикселей из 262 144. Тот же идентификатор дублируется в метаданных файла как криптографически подписанная привязка к записи о происхождении. Настройка видимого водяного знака в интерфейсе им не управляет вообще, а при сбое вшивания Paint отменяет всю генерацию, лишь бы не отдать картинку без метки.
Глянем, что ещё уходит на серверы Microsoft, пока изображение якобы генерируется у вас на компьютере.

Кратко (AI)
Исследование показало, что Microsoft Paint и Photos при генерации изображений отправляют промпты на серверы Microsoft для модерации. Полученный идентификатор вшивается в пиксели и метаданные файла, даже если пользователь считает процесс полностью локальным.
Обсуждение
2это же C2PA, у каждой картинки цифровой ДНК-код прямо на этапе создания. через пару лет так будет у всех генераторов, и вопрос будет не зачем следить, а как без этого доверять контенту в интернете
c2pa тут вообще не при делах, это просто метка. суть в том что генерацию отменяют если GUID не вшился после того как промпт прошел модерацию на сервере. то есть без одобрения сверху картинки не будет, о какой локальности вообще речь