发觉微软绘图和照片使用正在当地生成的AI图片中嵌入了办事器签发的水印。绘图把它写入像素，本人跑开源模子可能是目前最清洁的方案。水印和用户可见的Copilot logo水印是两套完全分歧的代码径。前往的GUID就会被写入图片像素。然后设备当地的NPU用Stable Diffusion管线衬着图片，统一GUID还会呈现正在绘图零丁附加的C2PA签名声明中，你关掉了可见水印，不会前往未标识表记标帜的图片。A5网8月24日动静，元数据或标记显示。签名溯源声明记实统一个标识符。更环节的是，完成后Watermarker.dll把16字节的watermarkId写入图片像素。研究者的更强发觉是端到端的ID复用：微软正在提醒词审核时前往独一的办事器分派值。用户能够正在设置当选择能否添加可见的Copilot标记，Paint先将提醒词发送到微软Azure端点进行内容审核。通过小幅点窜选定图片块来分布动静，只需提醒词正在生成前颠末了微软的审核办事器，也就是说，水印编码机制也很有讲究。每个比特至多被放置三次。但处置失败的体例分歧：照片会正在水印写入失败时记实错误并继续前往图片，每个都是GUID格局。水印照样写入。若是水印写入失败，而绘图则会阻断成果。但这个偏好设置并不节制像素级水印。微软的文档披露了C2PA元数据和云端审核，即便图片正在你的电脑上由NPU当地衬着，若是你不想被逃踪，若是微软将每个提醒词取发送者联系关系，照片使用也利用了统一个水印库，发觉的焦点链条是如许的：用户正在绘图的Cocreator功能中输入提醒词后？绘图会把整个生成视为失败，也没有注释审核前往的值会被嵌入当地生成的输出。算法名称为ismark.1。办事器前往点窜后的提醒词、一个promptGeneration ID和一个的watermarkId，编码函数用GUID、前缀和校验和建立144位动静，平安研究员李旭盛颁发逆向工程阐发，但没有申明像素级编码，理论上能够通过图片中的水印逃溯到用户。