Microsoft тайно встраивает уникальный идентификатор в ИИ-изображения из Paint и Фото

Теоретически по такому идентификатору можно отследить пользователя.

Microsoft маркирует изображения, созданные с помощью ИИ в приложениях Paint и Фото из Windows 11. Помимо стандартных метаданных C2PA, такие файлы получают уникальный идентификатор GUID, связанный с текстовым запросом пользователя.

На механизм обратил внимание разработчик Vector 35 Сюшэн Ли. По его словам, запрос сначала отправляется на серверы Microsoft для модерации, после чего сервис возвращает уникальный 16-байтовый GUID. Paint затем кодирует этот идентификатор в пикселях изображения в виде невидимого водяного знака.

Ли также обнаружил, что при следующем запросе Paint передает идентификатор предыдущей генерации через параметр lastPromptGenerationId. Благодаря этому запросы пользователя можно связать между собой.

Если Microsoft хранит соответствие между запросом, GUID и учетной записью, компания может определить автора изображения по встроенному идентификатору. Сама корпорация не сообщала, есть ли у нее такие данные.

Сама маркировка, видимо, введена для соответствия приложений Microsoft европейскому законодательству, требующему добавлять в сгенерированные файлы информацию о том, что они созданы с помощью ИИ.