Microsoft Paint đang âm thầm gắn ID theo dõi vào ảnh AI tạo trên máy bạn

Microsoft Paint đang giấu một ID theo dõi tàng hình vào trong ảnh AI do bạn tạo ra—ngay cả khi bạn làm việc đó ngay trên PC của mình.

Chuyên gia reverse engineer Xusheng vừa phát hiện ra Paint và Photos tự động nhúng một ID do máy chủ cấp trực tiếp vào điểm ảnh (pixel). Ngay cả trên các dòng máy Copilot+ PC chạy tạo ảnh hoàn toàn offline, ứng dụng vẫn gửi prompt của bạn lên server Microsoft để kiểm duyệt. Server sẽ trả về một mã ID 16-byte duy nhất, rồi Paint lặng lẽ "nướng" nó vào dữ liệu pixel của bức ảnh. Nếu bước đóng dấu tàng hình này bị lỗi, Paint sẽ hủy luôn quá trình chứ nhất quyết không chịu trả ra file sạch.

Vì sao lại quan trọng: Tắt tùy chọn watermark Copilot trong cài đặt của Paint cũng không gỡ được dấu pixel ẩn này. Vì mỗi tấm ảnh AI đều bị đóng một ID từ server vào điểm ảnh, những bức ảnh bạn tạo offline hoàn toàn có thể bị truy ngược lại nhật ký kiểm duyệt trên server của Microsoft.

Cần biết thêm: Paint giới hạn định dạng lưu ảnh AI ở các chuẩn giữ lại metadata như PNG, JPEG, GIF và .paint để đảm bảo dấu ẩn không bị mất.

Hóa ra ứng dụng MS Paint đơn sơ ngày nào không chỉ được gắn thêm AI—nó còn học luôn cả cách âm thầm đánh dấu sản phẩm.