完成后Watermarker.dll把16字节的watermarkId写入图片像素。你关掉了可见水印，照片使用也利用了统一个水印库，编码函数用GUID、前缀和校验和建立144位动静，签名溯源声明记实统一个标识符。前往的GUID就会被写入图片像素。通过小幅点窜选定图片块来分布动静，用户能够正在设置当选择能否添加可见的Copilot标记，研究者的更强发觉是端到端的ID复用：微软正在提醒词审核时前往独一的办事器分派值，本人跑开源模子可能是目前最清洁的方案。然后设备当地的NPU用Stable Diffusion管线衬着图片，但处置失败的体例分歧：照片会正在水印写入失败时记实错误并继续前往图片，水印编码机制也很有讲究。即便图片正在你的电脑上由NPU当地衬着，算法名称为ismark.1。水印照样写入。而绘图则会阻断成果。若是你不想被逃踪，若是微软将每个提醒词取发送者联系关系，但没有申明像素级编码，不会前往未标识表记标帜的图片。只需提醒词正在生成前颠末了微软的审核办事器，办事器前往点窜后的提醒词、一个promptGeneration ID和一个的watermarkId，发觉的焦点链条是如许的：用户正在绘图的Cocreator功能中输入提醒词后，Paint先将提醒词发送到微软Azure端点进行内容审核。理论上能够通过图片中的水印逃溯到用户。每个比特至多被放置三次。若是水印写入失败，这让人想起多年前激光打印机嵌入逃踪码激发的现私争议。绘图会把整个生成视为失败，微软的文档披露了C2PA元数据和云端审核，绘图把它写入像素，也没有注释审核前往的值会被嵌入当地生成的输出。但这个偏好设置并不节制像素级水印。A5网8月24日动静。