-------------------------- 🕵️ Как работает цепочка слежки (деанонимизации): ▪️Вы сгенерировали изображение в Paint (например, карикатуру или спорный арт). ▪️Вы удалили из файла все метаданные, пересохранили его или даже сделали скриншот экрана. ▪️Вы анонимно выложили эту картинку в интернет или переслали в мессенджере. 👮Что может сделать Microsoft: ▪️Взять картинку из интернета и прогнать её через декодер Watermarker.dll. ▪️Извлечь из пикселей невидимый 16-байтный идентификатор (watermarkId). ▪️Найти этот watermarkId в своей серверной базе логов. 📖 Microsoft может установить: ▪️Какая учётная запись Microsoft сгенерировала изображение ▪️Идентификатор устройства ▪️Текст промпта, который вводился ▪️Историю правок (через параметр lastPromptGenerationId сервер знает всю цепочку ваших предыдущих запросов) 🖥 Что именно передаётся на серверы Microsoft в процессе: ▪️Ваш промпт и стиль — уходят в облако до того, как локальный NPU вообще начнёт что-то рисовать. ▪️Изображение для подписи — готовый результат отправляется обратно на сервер (/v1/paint-cocreator/image-sign) для создания криптографического манифеста. ▪️Связка сессий — Paint отправляет ID предыдущего промпта вместе со следующим, позволяя серверу видеть весь творческий процесс пользователя пошагово. 🚠Без интернета и без входа в аккаунт Microsoft генерация в Paint и Photos попросту не работает, несмотря на наличие локального «железа». 🖥 Зачем Microsoft это делает? ▪️ Борьба со злоупотреблениями и дипфейками. Чтобы пользователи не генерировали незаконный или запрещённый контент под видом «локального и неконтролируемого». ▪️Соответствие регуляторным нормам. Законы (например, закон ЕС об искусственном интеллекте — EU AI Act) требуют машиночитаемой маркировки ИИ-контента. ▪️Подтверждение происхождения контента. Доказать, что картинка сделана ИИ, а не человеком, и отследить источник. 😲В чём главная проблема для пользователей? ▪️Иллюзия приватности. Microsoft позиционирует генерацию на Copilot+ PC как локальную за счёт NPU, но на деле данные модерации и трекинг-метки контролируются облаком. ▪️Microsoft предупреждает о фильтрации и наличии меток C2PA в файле, но нигде не афиширует, что в саму сетку пикселей зашивается уникальный серверный ID сессии, который невозможно отключить кнопкой в настройках. ✋ @Russian_OSINT