Microsoft встроила в ИИ-картинки скрытый идентификатор — по нему можно установить, кто их создал

Корпорация Microsoft внедрила в инструменты генерации изображений с помощью искусственного интеллекта — встроенные в Paint и стандартное приложение «Фотографии» для Windows — скрытый механизм отслеживания. Как выяснил независимый исследователь Ли Сюйшэн (Li Xusheng), в пиксели сгенерированных картинок вшивается невидимый цифровой водяной знак, позволяющий связать файл с конкретным пользователем.

Как работает скрытая маркировка

Процесс генерации происходит в несколько этапов. Когда пользователь создаёт картинку через ИИ-функции в Paint или «Фотографиях», текстовый запрос (промпт) отправляется на серверы Microsoft для проверки на безопасность и модерацию. В ответ сервер возвращает уникальный глобальный идентификатор (GUID) — 16-байтовое целое число. Этот GUID зашивается прямо в структуру пикселей изображения в виде невидимого водяного знака, который принципиально отличается от стандартного видимого логотипа или значка Copilot.

Возможность деанонимизации

Имея в распоряжении этот скрытый GUID и базу данных запросов, Microsoft технически способна сопоставить изображение с конкретным пользователем, отправившим промпт. При этом идентификатор сохраняется даже если файл был скопирован, переименован или с него удалили видимые метаданные. Эксперты по безопасности отмечают, что компания не всегда прозрачно предупреждает пользователей о том, что скрытые метаданные и пиксельные метки могут напрямую связывать сгенерированную графику с конкретным аккаунтом, что вызывает определённые вопросы к конфиденциальности.

Контекст стандарта C2PA

Официально подобные меры стандартизации и маркировки продвигаются в рамках коалиции C2PA (Coalition for Content Provenance and Authenticity), соучредителем которой выступает Microsoft. Подобные стандарты призваны бороться с дипфейками и подтверждать подлинность контента. Однако реализация в виде серверного GUID, встраиваемого в пиксели локально генерируемых изображений, выходит за рамки простой верификации подлинности и создаёт постоянную связь между контентом и автором.