Microsoft Paint 在本地生成的 AI 图像中嵌入服务器签发的 ID
逆向工程师 Xusheng Li 发现，Paint 和 Photos 会修改输出像素，其中包含一个不受 visible-watermark 设置影响的 GUID。
By Ryan Merket · Published
Primary source: Xusheng Li
为何重要
Microsoft 的设备端图像生成仍然依赖远程审核，并在输出中嵌入服务器颁发的标识符，将本地 AI 绑定到云端来源控制。
Microsoft Paint 和 Microsoft Photos 会将服务器签发的标识符嵌入到用户设备上生成的 AI 图像像素中，这一点来自安全研究员 Xusheng Li 于 8 月 24 日发布的逆向工程。当用户禁用 Paint 的单独可见 Copilot 徽标时，该 隐形水印 仍然保持激活。
Li 是 Binary Ninja 逆向工程平台的核心开发者，并在 Vector 35 负责其调试器的开发。他开始检查 Paint，以确定其 AI 工具是否完全依赖远程服务。他对 Paint 版本 11.2605.71.0 的分析反而发现随该 Windows 应用一起发布的加密 ONNX 模型，包括一个 302.4 MB 的图像生成模型，以及负责将水印写入输出的 DLL。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.