Слово «локально» обычно значит, что картинка рождается на вашем устройстве и никуда не отправляется. С генерацией изображений в Microsoft Paint, как сообщает Хабр со ссылкой на реверс-инжиниринг, всё иначе: перед запуском модели промпт уходит на сервер модерации Microsoft, откуда возвращается 16-байтный GUID.
Этот идентификатор незаметно вшивается прямо в пиксели. На тестовой картинке 512 на 512 из-за него изменились 193 376 пикселей из 262 144. Тот же GUID дублируется в метаданных файла — уже как криптографически подписанная привязка к записи о происхождении изображения.
Настройка видимого водяного знака в интерфейсе на это никак не влияет. А если вшивание метки сбоит, Paint отменяет всю генерацию — лишь бы не отдать картинку без метки. Похожая механика, по данным разбора, есть и в Photos.
Формально это защита от подделок и способ отделить сгенерированное от настоящего. На практике выходит, что «локальная» генерация — не совсем локальная: запрос всё равно покидает устройство, а результат помечен так, что снять метку не получится простым редактированием. Насколько далеко простирается эта логика и что ещё отправляется на серверы, пока картинка якобы рисуется у вас на компьютере, — вопрос, который разбор оставляет открытым.
Источник: Telegram: Хабр
Комментарии 6