微软画图与照片应用为AI生成图片嵌入不可关闭的像素级盲水印，并上传提示词至服务器审核

微软在画图和照片应用中为AI生成的图片添加不可见盲水印。该水印使用来自微软服务器的标识符，与用户可自行开启或关闭的Copilot水印相互独立，因此用户无法彻底关闭这一机制。

在AI PC上，即使使用本地Stable Diffusion模型生成图片，过程也并非完全离线。生成前，画图应用会将提示词和风格发送至微软服务器审核，服务器返回修改后的提示词、提示词生成ID和水印ID，随后图片在本地通过NPU单元生成。

生成后，画图应用调用盲水印控件，将服务器返回的16字节盲水印参数写入图片像素。盲水印肉眼不可见，但微软可通过检测机制识别图片是否由画图应用生成。测试中，512x512像素的图片在添加水印后有超过19万个像素发生细微变化。

如果盲水印写入失败，画图应用会将本次AI图片生成任务视为失败，而非返回未加水印的图片。照片应用则记录错误后继续返回生成结果。此外，画图应用还会添加C2PA内容凭证，记录AI生成信息和盲水印信息，形成两层证明，即使删除C2PA元数据，像素中的水印仍可被识别。