平台与隐私

微软画图给本地 AI 图片嵌入服务器 GUID，“本地生成”不等于离线

安全研究者徐晟通过逆向 Microsoft Paint 和 Photos 发现，Copilot+ PC 上的部分图片确实由本地模型生成，但提示词仍会发送到微软服务器审核；服务器返回的 GUID 随后被写入图片像素，成为不可见水印，并与文件里的 C2PA 内容凭证关联。

Android 应用只申请一次位置权限：广告 SDK 也能跟着拿走数据

作者：韩启明｜OC 政策与安全编辑