Microsoft Paint và Photos Nhúng Mã Định Danh Thiết Bị 128-bit Ẩn Vào Ảnh AI
Nhà nghiên cứu bảo mật Li Xusheng phát hiện ra rằng Microsoft Paint và Photos tự động nhúng một mã định danh thiết bị toàn cầu (GDID) 128-bit ẩn vào các hình ảnh do AI tạo ra. Mã định danh này liên kết trực tiếp các phương tiện truyền thông được tạo ra với các bản cài đặt Windows 11 cụ thể. Phát hiện này gây ra những lo ngại lớn về quyền riêng tư, vì nó cho phép Microsoft hoặc các bên thứ ba truy vết nội dung do AI tạo ra về lại thiết bị vật lý của người dùng. Điều này làm nổi bật sự mâu thuẫn giữa việc theo dõi nguồn gốc nội dung và quyền ẩn danh của người dùng trong kỷ nguyên AI. Việc nhúng mã định danh được xử lý bởi một thành phần có tên `Watermarker.dll` và vẫn diễn ra ngay cả khi tùy chọn đóng dấu watermark Copilot hiển thị bị tắt. Ngoài ra, cùng một ID watermark này cũng được ghi vào siêu dữ liệu C2PA dưới dạng giá trị "liên kết mềm" để liên kết các pixel ảnh với siêu dữ liệu nguồn gốc.
## KIẾN THỨC NỀN
Mã định danh thiết bị toàn cầu (GDID) là một dấu vân tay kỹ thuật số duy nhất và vĩnh viễn được Microsoft gán cho máy tính trong quá trình cài đặt Windows, vốn không thể tắt hoàn toàn. Liên minh về Nguồn gốc và Tính xác thực của Nội dung (C2PA) là một tiêu chuẩn công nghiệp mở sử dụng siêu dữ liệu được ký mã hóa để xác minh nguồn gốc và lịch sử của phương tiện kỹ thuật số.