Microsoft âm thầm gắn mã định danh 128-bit vào ảnh tạo bởi AI trên Windows 11

Theo tin từ IT ngày 26 tháng 8, trang tin công nghệ NeoWin đã đăng tải bài viết vào hôm qua (25 tháng 8), cho biết nhà nghiên cứu bảo mật Xusheng Li thông qua phân tích ngược đã phát hiện Microsoft Paint và Microsoft Photos sẽ nhúng các định danh GUID vào những hình ảnh do AI tạo ra.

Lưu ý của IT: GUID lần đầu được đưa tin vào tháng 7 năm nay, trong bản cáo trạng liên bang dài 39 trang nhắm vào một hacker 19 tuổi, chỉ ra rằng Microsoft thừa nhận hệ điều hành Windows 11 có tích hợp Định danh thiết bị toàn cầu (Global Device Identifier, viết tắt là GDID) và không có tùy chọn tắt hoàn toàn.

Định danh thiết bị toàn cầu là mã định danh cấp thiết bị bền vững được Microsoft sử dụng để nhận diện một phiên bản cài đặt Windows cụ thể, có thể liên kết với thiết bị vật lý hoặc máy ảo, đồng thời được sử dụng làm khóa nhận diện thống nhất trong một số dịch vụ của Microsoft. Các kịch bản điển hình bao gồm đăng ký danh mục thiết bị, phối hợp dịch vụ giữa các thiết bị, phân phối cập nhật và báo cáo trạng thái cấp doanh nghiệp.

GDID là một giá trị 128-bit (128-bit value) chiếm 16 byte, và trong các tính năng liên quan của Microsoft Paint và Photos, máy chủ của Microsoft dường như sẽ gán loại định danh này cho các câu lệnh (prompt). Ngay cả khi Copilot tạo ảnh cục bộ, các câu lệnh do người dùng nhập vẫn có thể được gửi đến máy chủ Microsoft trước.

Khi phân tích các tính năng AI của ứng dụng Microsoft Paint, Li đã phát hiện thành phần Watermarker.dll. Bản thân Paint đã cung cấp tùy chọn đóng dấu bản quyền (watermark) hiển thị, cho phép thêm logo Copilot nhỏ vào hình ảnh được tạo; tuy nhiên, nhà nghiên cứu phát hiện ra một bộ tính năng đóng dấu ẩn khác hoạt động độc lập với tùy chọn này.

Nghiên cứu cũng cho biết Microsoft sẽ thêm Chứng thực nội dung C2PA (C2PA Content Credentials) vào các hình ảnh do AI tạo ra. Xusheng Li phát hiện ra rằng cùng một watermarkId cũng xuất hiện trong siêu dữ liệu (metadata) C2PA, đóng vai trò là một giá trị "liên kết mềm" (soft-binding), dùng để kết nối dấu bản quyền ẩn trong các điểm ảnh của hình ảnh với siêu dữ liệu về nguồn gốc hình ảnh.

Microsoft Photos cũng chứa Watermarker.dll. Nhà nghiên cứu phát hiện ra rằng các tính năng Image Creator và Restyle Image cục bộ trong Photos dường như cũng nhúng GUID vào hình ảnh được tạo ra.

Đọc thêm:

"FBI bắt giữ hacker 19 tuổi, dữ liệu GDID của Microsoft lập công"

"Không thể tắt hoàn toàn: Bản cáo trạng 39 trang chỉ ra trình theo dõi GDID tích hợp trong Win11 của Microsoft"

"Phát hành script deGDID: Ngăn chặn Microsoft theo dõi người dùng Win10/Win11"