Microsoft Paint marca silenciosamente suas imagens de IA locais com um GUID emitido pelo servidor
Um pesquisador de segurança descobriu que os aplicativos Paint e Photos da Microsoft incorporam invisível e silenciosamente identificadores de rastreamento emitidos por servidores em imagens geradas por IA — mesmo quando essas imagens são geradas inteiramente no dispositivo com modelos locais em PCs Copilot+.
O que a engenharia reversa revelou
O pesquisador Xusheng Li descobriu por análise binária que ambos os aplicativos seguem uma sequência oculta: mesmo quando a geração usa modelos ONNX locais dentro do app, o texto do Prompt do usuário é silenciosamente transmitido a um servidor da Microsoft para "moderação". Esse servidor retorna um GUID (identificador único global) que é então incorporado invisivelmente nos pixels da imagem gerada como marca d'água.
Essa marca d'água invisível é completamente separada do recurso de marca d'água visível do Paint (o logo opcional do Copilot) e não é afetada ao desativá-lo. A Microsoft não oferece nenhuma opção para desativá-la.
Por que a "IA local" não é totalmente local
A descoberta questiona uma promessa de marketing dos PCs Copilot+: que o processamento de IA acontece no seu dispositivo. A implementação do Paint e Photos é parcialmente local — os pixels são calculados no dispositivo — mas o texto do Prompt sai do equipamento antes de qualquer geração de imagem, e um identificador persistente e invisível é incorporado na imagem.
A Microsoft restringe imagens de IA a apenas quatro formatos: PNG, JPEG, GIF e .paint — precisamente os que preservam os metadados C2PA intactos.
O que a Microsoft divulga — e o que não
A Microsoft divulga que o Paint adiciona metadados C2PA às imagens geradas por IA, em conformidade com o Artigo 50 da Lei de IA da UE. O que não está na documentação ao usuário é a marca d'água GUID invisível incorporada nos pixels, nem que o Prompt é transmitido a um servidor remoto durante a geração "local".
A Microsoft ainda não comentou publicamente as descobertas da pesquisa.
Publicado originalmente por Xusheng Li (Security Research). Leia o artigo original para mais detalhes.
Ver fonte original