安全研究员Xusheng Li发现,Windows画图与照片应用会将服务器分配的GUID嵌入AI生成图片的像素中,形成不可见水印。C2PA清单中记录了同一GUID,算法标记为Microsoft InvisMark。