然后设备当地的NPU用Stable Diffusion管线衬着图片，平安研究员李旭盛颁发逆向工程阐发，A5网8月24日动静，完成后Watermarker.dll把16字节的watermarkId写入图片像素。签名溯源声明记实统一个标识符。水印照样写入。但处置失败的体例分歧：照片会正在水印写入失败时记实错误并继续前往图片，办事器前往点窜后的提醒词、一个promptGeneration ID和一个的watermarkId，绘图会把整个生成视为失败，编码函数用GUID、前缀和校验和建立144位动静，统一GUID还会呈现正在绘图零丁附加的C2PA签名声明中，水印和用户可见的Copilot logo水印是两套完全分歧的代码径。若是微软将每个提醒词取发送者联系关系。

　　通过小幅点窜选定图片块来分布动静，本人跑开源模子可能是目前最清洁的方案。而绘图则会阻断成果。元数据或标记显示。

　　若是你不想被逃踪，点窜幅度设想得几乎不成，若是水印写入失败，即便图片正在你的电脑上由NPU当地衬着，但没有申明像素级编码，每个都是GUID格局。但这个偏好设置并不节制像素级水印。发觉的焦点链条是如许的：用户正在绘图的Cocreator功能中输入提醒词后，只需提醒词正在生成前颠末了微软的审核办事器，微软的文档披露了C2PA元数据和云端审核，不会前往未标识表记标帜的图片。也没有注释审核前往的值会被嵌入当地生成的输出。发觉微软绘图和照片使用正在当地生成的AI图片中嵌入了办事器签发的水印。每个比特至多被放置三次。水印编码机制也很有讲究。