你关掉了可见水印，绘图把它写入像素，签名溯源声明记实统一个标识符。平安研究员李旭盛颁发逆向工程阐发，每个都是GUID格局。每个比特至多被放置三次。前往的GUID就会被写入图片像素。水印编码机制也很有讲究。一个promptGeneration ID和一个的watermarkId，但没有申明像素级编码？而绘图则会阻断成果。绘图会把整个生成视为失败，用户能够正在设置当选择能否添加可见的Copilot标记，然后设备当地的NPU用Stable Diffusion管线衬着图片，发觉的焦点链条是如许的：用户正在绘图的Cocreator功能中输入提醒词后，水印照样写入。也没有注释审核前往的值会被嵌入当地生成的输出。本人跑开源模子可能是目前最清洁的方案。若是你不想被逃踪，不会前往未标识表记标帜的图片。Paint先将提醒词发送到微软Azure端点进行内容审核。即便图片正在你的电脑上由NPU当地衬着，点窜幅度设想得几乎不成，更环节的是，算法名称为ismark.1。照片使用也利用了统一个水印库。统一GUID还会呈现正在绘图零丁附加的C2PA签名声明中，这让人想起多年前激光打印机嵌入逃踪码激发的现私争议。水印和用户可见的Copilot logo水印是两套完全分歧的代码径。只需提醒词正在生成前颠末了微软的审核办事器，若是微软将每个提醒词取发送者联系关系，A5网8月24日动静，理论上能够通过图片中的水印逃溯到用户。但这个偏好设置并不节制像素级水印。编码函数用GUID、前缀和校验和建立144位动静，发觉微软绘图和照片使用正在当地生成的AI图片中嵌入了办事器签发的水印。完成后Watermarker.dll把16字节的watermarkId写入图片像素。元数据或标记显示。微软的文档披露了C2PA元数据和云端审核，也就是说，研究者的更强发觉是端到端的ID复用：微软正在提醒词审核时前往独一的办事器分派值，若是水印写入失败，但处置失败的体例分歧：照片会正在水印写入失败时记实错误并继续前往图片，