阿凡达

占 16 字节：曝微软 Win11 画图 / 照片向 AI 生图嵌入 128-bit 隐藏标识符_我的网站

A |     8月26日消息，据媒体报道，近日，德芙一段短视频文案引发网友不适。

B |      8 月 26 日消息，科技媒体 NeoWin 昨日（8 月 25 日）发布博文，报道称安全研究员 Xusheng Li 通过逆向分析，发现微软画图（Paint）和微软照片（Photos）会把 GDID 标识符嵌入到 AI 生成的图片中。注：GDID 最早于今年 7 月报道，在针对 19 岁黑客的 39 页联邦起诉书，指出微软承认在 Windows 11 系统中，内置全局设备标识符（Global Device Identifier，简称 GDID），且没有完整关闭选项。

C | 全局设备标识符是微软用于识别某次 Windows 安装实例的持久设备级标识，可关联实体设备或虚拟机，并在部分微软服务中作为统一识别键使用。

D | 典型场景包括设备目录登记、跨设备服务协同、更新分发与企业级状态上报。

E |     事件导火索来自德芙官方旗舰店发布的七彩礼盒推广短视频，文案内容为“跟男朋友要了很久的德芙七彩礼盒也没给我买，今天趁男朋友不在跟暧昧对象分享了抖音，驾车2小时送了过来，很甜。”     视频将背着男友收下暧昧异性礼物渲染成甜蜜桥段，不少网友认为内容美化暧昧越界关系，扭曲婚恋价值观，和德芙长期主打真挚专一的浪漫品牌形象严重冲突，该礼盒也被网友调侃为“绿帽巧克力”。    事发后，德芙客服回应，视频内容为个人创作，不代表品牌立场，并表示已处理该视频。GDID 以 128 位数值（128-bit value）占用 16 字节（bytes），在微软画图和照片的相关功能中，微软服务器似乎会为提示词分配这类标识符。     据悉，发布该视频的账号为德芙官方旗舰店，在平台拥有超200万粉丝，数据显示，事发后该直播间单日销售额从4000元跌至1000元。

F |     公开资料显示，德芙是玛氏箭牌旗下巧克力品牌。即使 Copilot 在本地生成图片，用户输入的提示词仍可能先发送至微软服务器。

G | 玛氏箭牌糖果（中国）有限公司成立于1989年，为玛氏中国旗下主要外商合资企业之一，旗下拥有德芙、士力架、绿箭、益达等品牌，通过线上线下多渠道布局中国市场。Li 分析微软画图应用的 AI 功能时，发现了 Watermarker.dll 组件。    发布争议视频的“德芙官方旗舰店”由第三方代运营，备案主体为上海宗正食品有限公司（下称“宗正食品”），而宗正食品为德芙的经销商。

H | 画图本身已经提供可见水印选项，可以在生成图片上添加小型 Copilot 标志；但研究员发现，另一套隐藏水印功能独立于该选项运行。研究还称，微软会把 C2PA 内容认证（C2PA Content Credentials）添加到 AI 生成图片中。李旭升发现，同一个 watermarkId 也会出现在 C2PA 元数据中，作为一种“软绑定”值，用于关联图片像素中的隐藏水印与图片来源元数据。     昨日深夜，德芙官方账号发布正式致歉，承认内容表达方式、价值导向存在不当，同时承认客服团队给出不恰当回复，致歉中表示会加强合作运营团队管理，完善内容审核机制，吸取教训整改问题。    经核查，该短视频由第三方店铺运营团队创作并发布，未严格执行品牌方的内容审核流程。

I | 微软照片也包含 Watermarker.dll。     但无论问题产生于哪个环节，内容发布于德芙官方渠道，我们都负有责任。

J | 我们未能及时发现并制止相关内容上线，辜负了大家对品牌的信任。研究员发现，照片中的本地 Image Creator 和 Restyle Image 功能似乎同样会向生成图片嵌入 GDID。    涉事文案在表达方式和价值导向上存在明显不当，与德芙一直努力传递的真诚、温暖和尊重的品牌理念不符。相关阅读：。    同时，我们也注意到，在事件发生后，店铺客服团队对消费者质疑作出了不恰当的回应。对此，我们深表歉意，并已认真复盘相关问题，采取相关整改措施。              

Current article:http://www.liawucunsainantaonao.sbs/a383xu0/cprs0.htm

Published on:00:15:31