微軟小畫家與照片 AI 影像暗藏 GUID 浮水印，研究指可回溯至使用者帳號

微軟（Microsoft）Windows 內建的「小畫家」（Paint）與「照片」（Photos）應用程式，被發現其 AI 影像生成功能會在圖片中嵌入隱形的伺服器全域唯一辨識碼（GUID），理論上可藉此回溯至產生影像的使用者帳號。 Vector 35 軟體開發者 Xusheng Li 透過逆向工程發現，當使用者在小畫家與照片產生影像前，提示詞會先送至微軟伺服器進行審核。伺服器會回傳一組 16 位元組整數的 GUID，隨後由程式編碼寫入影像畫素中。這項機制與微軟另外提供的「可見浮水印」選項各自獨立。此外，小畫家在送出下一次審核請求時，會將前次的 promptGenerationId 透過 lastPromptGenerationId 欄位一併回傳，使得多次產圖紀錄能被明確串連。若微軟保存了提示詞與送出者的對應關係，便能透過浮水印反查使用者身分。 此浮水印機制的推力主要來自法規要求，如歐盟《AI 生成內容透明度行為準則》要求標記 AI 參與製作的內容。微軟身為內容來源與真實性聯盟（C2PA）創始成員，主動在影像中加入詮釋資料。然而 Li 指出，微軟的官方說明雖提及浮水印，卻未充分交代 C2PA 資訊清單中含有可連結提示詞的辨識碼。微軟目前尚未對此做出回應。