Добровольные исследователи изучили механизм генерации в Paint и Photos и обнаружили, что приложения незаметно меняют пиксели изображения и встраивают уникальный 16-байтный GUID. Отключение видимого значка Copilot эту маркировку не убирает.
Даже когда картинка создаётся локально на Copilot+ PC, запрос сначала отправляется на сервер Microsoft для модерации. Сервер возвращает идентификатор водяного знака, который вшивается в изображение.
Google тоже встраивает SynthID, OpenAI сочетает SynthID с C2PA, Meta распознаёт и добавляет скрытые сигналы происхождения. Пока большинство таких систем отвечает на вопрос «создано ли это ИИ?», а не «кто это создал?». Anthropic, например, подчёркивает, что её текстовый водяной знак нельзя связать с человеком или чатом.
Но Microsoft показывает следующий возможный шаг: метка становится не просто свидетельством искусственного происхождения, а указателем на запись внутри платформы. Если этот подход распространится, анонимности в сети станет ещё немного меньше — не потому, что на изображении появится имя, а потому, что у него появится скрытый обратный адрес.
Важная поправка к скандальным заголовкам других публикаций по поводу этой новости: внутри картинки записан не логин и не ID аккаунта. Это серийный номер конкретной генерации.
Однако сама Microsoft пишет, что при проверке злоупотреблений получает вместе с промптом идентификаторы пользователя и устройства. Но если компания сохраняет соответствие «GUID — запрос — аккаунт», по картинке можно восстановить событие генерации и его автора.
Для сферы расследований сексуализированных дипфейков, изображений без согласия и другого незаконного ИИ-контента это может стать важным событием. Сегодня файл часто живёт отдельно от аккаунта создателя: его пересылают, переименовывают и публикуют анонимно. Теперь появляется возможность найти учётную запись пользователя, который сгенерировал.
Но это не волшебная подпись преступника. Код указывает на первоначальную генерацию, а не на каждого, кто затем распространил файл. Неясно и то, насколько он переживает сильную обрезку, перерисовку или перекодирование.
💬 Тест Тьюринга. События в сфере ИИ. Подписаться