Microsoft Paint 與照片應用程式會在使用 AI 處理的影像中，靜默嵌入不可見的 GUID 浮水印，即使處理過程是在用戶裝置本地進行。這項發現顯示浮水印與伺服器發行的識別碼相關聯，透過 C2PA 清單可能讓 Microsoft 追蹤用戶身份。

不可見的浮水印嵌入在 C2PA 清單中，並使用由遠端提示審核接收的 GUID，這使其區別於簡單的本地檔案中繼資料。雖然可見浮水印可以關閉，但不可見浮水印無法停用，並會在不通知用戶的情況下靜默存在於背景中。

此功能引發了關於網際網路匿名的重大隱私疑慮，因為每張影像中的唯一識別碼可讓 Microsoft 透過法律傳票將照片連結回特定的用戶帳戶。這標誌著本地生成內容向強制數位血緣追蹤的轉變，影響用戶對其數位創作擁有權與隱私的認知。

事件背景

C2PA（內容來源與真實性聯盟）是一個開放的技術標準，允許創作者在數位媒體檔案中嵌入血緣資料，例如編輯歷史和作者身分。此中繼資料有助於驗證影像的來源與真實性，在深度偽造和編輯照片盛行的生成式 AI 時代，這變得越來越重要。

社群觀察

社群成員爭論 AI 方面是否為干擾項，部分人認為真正的問題在於秘密添加的唯一識別碼，透過版權傳票威脅匿名性。其他人指出標題具有誤導性，因為它適用於 AI 編輯，而有些人擔心失去網際網路匿名性，另一些人則欣賞用於保留人類真實性的數位血緣工具。