微软画图与照片应用被发现在AI生成图片中嵌入隐形GUID

安全研究员Xusheng Li通过逆向分析发现，Windows画图与照片应用会将服务器分配的GUID嵌入AI生成图片的像素中，形成不可见水印。即使用户关闭可见的Copilot水印选项，这层标识依然存在。

在Copilot+ PC上，部分图片由本地NPU生成，但提示词仍会发送到微软服务器进行内容审核；服务器返回经过处理的提示词与GUID，应用再将GUID写入生成结果。研究者检查实际PNG文件后发现，C2PA清单中的c2pa.soft-binding记录了同一个GUID，并将算法标记为Microsoft InvisMark。C2PA是一种用于记录数字内容来源与编辑历史的开放标准。

微软已公开说明AI图片会包含C2PA内容凭证，也会为滥用防范收集提示词和设备标识，但其支持页面没有说明该GUID同时存在于像素水印中，也没有解释它与远程提示词审核之间的关联。