Paint və Photos yerli yaradılan şəkillərə də server GUID-ini görünməz su nişanı kimi yerləşdirir

xusheng.dev-də dərc olunan tərsinə mühəndislik araşdırması göstərir ki, Microsoft Paint və Photos şəkil cihazda yerli olaraq yaradıldıqda belə AI nəticələrinə görünməz su nişanı əlavə edir. Nişan Microsoft serverinin verdiyi GUID-i daşıyır.

Paint daxilində Watermarker.dll

Tədqiqatçı Paint paketində 1,67 MB həcmində Watermarker.dll tapıb. Faylda iki ayrı mexanizm var: görünən Copilot loqosunu əlavə edən və "Heç vaxt", "Həmişə" və ya "Hər dəfə soruş" parametri ilə idarə olunan AddPerceptibleWatermark, və yerli Stable Diffusion yaradılışından sonra işləyən WmkWriteWatermark. İkincisi uğursuz olarsa, Paint nişansız şəkli qaytarmaq əvəzinə bütün yaradılışı xətaya çevirir.

Funksiya düz 16 baytlıq yük qəbul edir və ondan 18 baytlıq (144 bitlik) mesaj qurur: 0x4c, GUID-in 16 baytı və bu baytların 256-ya görə cəmini saxlayan yoxlama baytı. Kodlaşdırıcı şəklin ölçülərini səkkizin qatlarına yuvarlaqlaşdırır, hər bit üçün ayrı sayğac saxlayır və hər bitin ən azı üç dəfə yerləşdirilməsini tələb edir; tutum çatmadıqda xəta qaytarır. 512×512 ölçülü sintetik şəkildə 262.144 pikselin 193.376-sı dəyişdi.

GUID uzaqdakı istem moderasiyasından gəlir

Təhlil göstərdi ki, yerli modeli işə salmazdan əvvəl Paint istemi və üslubu Azure Front Door-da yerləşən moderasiya ünvanına ( /v1/paint-cocreator/moderate-prompt yolu) göndərir və cavabda düzəliş edilmiş istemi, promptGenerationId, watermarkId və containsHumanReference göstəricisini alır. Tədqiqatçı öz istemini göndərib və HTTP 200 cavabı ilə watermarkId 83424621-03cb-40e3-9808-a9fae837156d dəyərini alıb. Elə həmin GUID yekun şəklin piksellərinə də düşür.

C2PA metadatası və yadda saxlama formatları

Paint həmçinin fayla imzalanmış C2PA Content Credentials əlavə edir. Yadda saxlanılan PNG-də caBX parçası 18.979 baytlıq manifest saxlayırdı; manifestdəki c2pa.soft-binding qeydi com.microsoft.invismark.1 alqoritmini və həmin GUID-i göstərir, əməliyyat isə "Content watermarked by Microsoft Responsible AI" kimi təsvir olunur. Buna görə AI nəticələrinin saxlanması C2PA dəstəkləyən formatlarla məhdudlaşır: PNG, JPEG, GIF və Paint-in öz .paint faylı; klassik BMP siyahıda yoxdur.

Microsoft nəyi açıqlayır

Microsoft-un sənədləri məzmun filtrləməsini və C2PA manifestinin mövcudluğunu qəbul edir, lakin manifestin görünməz piksel nişanının GUID-ini daşıdığını və bu GUID-in istem moderasiyasından gəldiyini izah etmir. Photos tətbiqi Image Creator və Restyle Image funksiyalarının arxasında eyni Watermarker.dll-i istifadə edir; fərq ondadır ki, nişan yazıla bilmədikdə Photos şəkli yenə qaytarır, Paint isə yox. Araşdırma 2 avqust 2026-cı ildə qüvvəyə minən Aİ Süni İntellekt Aktının 50-ci maddəsinin şəffaflıq qaydaları ilə mümkün əlaqəyə işarə edir, amma qanun konkret istemə bağlı identifikator tələb etmir.