#Paint

微软画图给本地 AI 图片嵌入服务器 GUID，“本地生成”不等于离线

安全研究者徐晟通过逆向 Microsoft Paint 和 Photos 发现，Copilot+ PC 上的部分图片确实由本地模型生成，但提示词仍会发送到微软服务器审核；服务器返回的 GUID 随后被写入图片像素，成为不可见水印，并与文件里的 C2PA 内容凭证关联。