--------------------------

🕵️ Как работает цепочка слежки (деанонимизации):
Вы сгенерировали изображение в Paint (например, карикатуру или спорный арт).
Вы удалили из файла все метаданные, пересохранили его или даже сделали скриншот экрана.
Вы анонимно выложили эту картинку в интернет или переслали в мессенджере.

👮Что может сделать Microsoft:
Взять картинку из интернета и прогнать её через декодер Watermarker.dll.
Извлечь из пикселей невидимый 16-байтный идентификатор (watermarkId).
Найти этот watermarkId в своей серверной базе логов.

Microsoft может установить:
Какая учётная запись Microsoft сгенерировала изображение
Идентификатор устройства
Текст промпта, который вводился
Историю правок (через параметр lastPromptGenerationId сервер знает всю цепочку ваших предыдущих запросов)

Что именно передаётся на серверы Microsoft в процессе:
Ваш промпт и стиль — уходят в облако до того, как локальный NPU вообще начнёт что-то рисовать.
Изображение для подписи — готовый результат отправляется обратно на сервер (/v1/paint-cocreator/image-sign) для создания криптографического манифеста.
Связка сессий — Paint отправляет ID предыдущего промпта вместе со следующим, позволяя серверу видеть весь творческий процесс пользователя пошагово.

Без интернета и без входа в аккаунт Microsoft генерация в Paint и Photos попросту не работает, несмотря на наличие локального «железа».

Зачем Microsoft это делает?
Борьба со злоупотреблениями и дипфейками. Чтобы пользователи не генерировали незаконный или запрещённый контент под видом «локального и неконтролируемого».
Соответствие регуляторным нормам. Законы (например, закон ЕС об искусственном интеллекте — EU AI Act) требуют машиночитаемой маркировки ИИ-контента.
Подтверждение происхождения контента. Доказать, что картинка сделана ИИ, а не человеком, и отследить источник.

😲В чём главная проблема для пользователей?
Иллюзия приватности. Microsoft позиционирует генерацию на Copilot+ PC как локальную за счёт NPU, но на деле данные модерации и трекинг-метки контролируются облаком.
Microsoft предупреждает о фильтрации и наличии меток C2PA в файле, но нигде не афиширует, что в саму сетку пикселей зашивается уникальный серверный ID сессии, который невозможно отключить кнопкой в настройках.

@Russian_OSINT