Microsoft Paint تُضمّن سراً علامة مائية بـGUID صادر من الخادم في صور AI المحلية

اكتشف باحث أمني أن تطبيقَي Paint وPhotos من Microsoft يضمّنان بشكل غير مرئي معرّفات تتبع صادرة عن خادم في الصور المُولَّدة بالذكاء الاصطناعي — حتى حين تُولَّد تلك الصور كلياً على الجهاز باستخدام نماذج محلية على أجهزة Copilot+ PC.

ما كشفه الهندسة العكسية

اكتشف الباحث Xusheng Li من خلال التحليل الثنائي أن كلا التطبيقين يتبعان تسلسلاً خفياً: حتى حين يجري التوليد باستخدام نماذج ONNX المحلية، يُرسَل نص Prompt المستخدم بصمت إلى خادم Microsoft لـ"الإشراف"، فيعيد الخادم GUID (معرّفاً فريداً عالمياً) يُضمَّن لاحقاً كعلامة مائية غير مرئية في بكسلات الصورة.

هذه العلامة المائية مستقلة تماماً عن ميزة العلامة المائية المرئية في Paint (شعار Copilot الاختياري)، ولا تتأثر بإيقافها. لا يوفر Microsoft خياراً للمستخدم لتعطيلها.

لماذا "الذكاء الاصطناعي المحلي" ليس محلياً تماماً

يخترق هذا الاكتشاف وعداً تسويقياً رئيسياً لأجهزة Copilot+ PC: معالجة الذكاء الاصطناعي على جهازك لحماية خصوصيتك. التنفيذ في Paint وPhotos محلي جزئياً — البكسلات تُحسب على الجهاز — لكن نص Prompt يغادر الجهاز قبل توليد أي صورة، وتُضمَّن في الصورة معرّف دائم غير مرئي للمستخدم.

يقصر Microsoft صور AI على أربعة تنسيقات فقط: PNG وJPEG وGIF و.paint — وهي بالضبط التنسيقات التي تحافظ على بيانات C2PA الوصفية سليمة.

ما يُفصح عنه Microsoft وما لا يُفصح

يُفصح Microsoft عن إضافة البيانات الوصفية لـC2PA إلى صور AI المُولَّدة في Paint، بما يتوافق مع متطلبات المادة 50 من قانون الذكاء الاصطناعي الأوروبي. ما لا يُفصح عنه هو العلامة المائية للـGUID المضمّنة في بكسلات الصورة، أو إرسال Prompt المستخدم إلى خادم بعيد أثناء التوليد "المحلي".

لم يُعلّق Microsoft بعد على النتائج.