研究人员发现：微软画图与照片AI水印关联用户ID

微软在Windows自带的画图（Paint）和照片（Photos）应用中，为AI生成图片添加了不可见的数字水印。但安全研究人员发现，这个水印并非简单的“AI生成”标记，而是一个与用户账号和提示词（Prompt）绑定的全球唯一标识符（GUID）。这意味着，任何由你亲手用微软工具“画”出来的AI图片，都可能成为微软追踪你个人身份的线索。 这一机制源于微软对欧盟《AI生成内容透明度行为准则》的合规举措。作为C2PA（内容来源与真实性联盟）的创始成员之一，微软选择在AI辅助生成的图片中嵌入一个由服务器下发的GUID。当用户在画图或照片应用中使用AI功能时，提示词会先被发送至微软服务器进行内容审核，随后返回一个16字节的整数GUID，并直接编码进图片的像素中。这个GUID不仅与生成该图片的提示词关联，还会在用户下一次发起AI请求时作为“lastPromptGenerationId”被一并发送，从而将用户的多次操作串联起来。 安全研究员Xusheng Li指出，虽然微软在官方文档中提及了C2PA清单，但并未明确告知用户其中包含与个人AI提示词绑定的GUID。这一做法与多年前激光打印机厂商在打印件中嵌入追踪点以识别用户身份的争议如出一辙。对于注重隐私的用户而言，这意味着使用微软官方AI绘图工具生成的内容，在分享到外部平台后，理论上仍可被微软反向追踪到具体个人。目前，Meta和OpenAI也在推进类似的水印技术，但尚未有证据表明它们将水印与用户ID直接绑定。对于中国跨境电商卖家而言，若使用微软生态内的AI工具制作产品图或营销素材，需意识到这些图片可能携带可追溯的个人信息，在涉及敏感业务或需要匿名操作时，不妨考虑使用开源或本地部署的AI绘图方案。