Tera air halimunan: apa yang fail imej anda bawa pada 2026

Dikemaskini terakhir: 27 Ogos 2026

Pada 24 Ogos, seorang pembangun menerbitkan hasil kajian songsang ke atas Watermarker.dll, pustaka yang dimuatkan Microsoft Paint sebaik sahaja anda menggunakan ciri imej AI padanya. Penemuannya: setiap imej yang dijana Paint membawa pengecam 16 bait yang tidak kelihatan, dikeluarkan oleh pelayan Microsoft dan ditulis ke dalam kira-kira tiga perempat pikselnya. Utas di Hacker News mencecah 853 mata dan 433 komen dalam sehari. Namun kebanyakan liputan selepas itu memampatkan satu butiran menjadi tajuk yang sebenarnya tidak disokong kajian tersebut, dan pembetulan itu lebih penting daripada beritanya.

Jawapan pantas: apa yang tersembunyi dalam fail imej pada 2026?

Tera air halimunan ialah isyarat yang dikodkan terus ke dalam nilai piksel: boleh dibaca perisian, tetapi tidak tertangkap oleh mata.

Gunakan model dua lapisan untuk memahaminya. Sesebuah imej boleh membawa tera air domain piksel, tersebar dalam data imej, dan ia terselamat daripada pemotongan, perubahan saiz serta pengekodan semula. Imej itu juga boleh membawa manifest metadata - kelayakan kandungan C2PA, EXIF, IPTC, XMP - yang hanyalah blok bait kecil yang tercantum pada fail dan musnah oleh hampir setiap proses eksport.

Paint menulis kedua-dua lapisan. Media sosial mengelupas lapisan kedua ketika muat naik. Penukaran format biasa pun berbuat perkara sama, tanpa sebarang amaran: saya ukur semula selepas foto muka depan artikel ini melalui cwebp -q 80, dan kesemua 749 bait metadatanya lenyap, tinggal satu blok VP8 sahaja. Tera air piksel pula akan melalui perjalanan yang sama tanpa calar.

Apa sebenarnya yang Microsoft letakkan dalam imej Paint?

Mekanismenya cukup terperinci untuk dinyatakan terus terang. Paint menghantar gesaan anda ke titik akhir penyederhanaan milik Microsoft. Balasannya mengandungi beberapa medan, salah satunya watermarkId, iaitu sebuah GUID. Paint mengambil 16 bait itu, menambah bait penanda di hadapan dan checksum di belakang sehingga menjadi mesej 18 bait, mengembangkannya kepada 144 bit, lalu menulisnya ke dalam imej menggunakan algoritma blok yang menyesuaikan diri dengan kandungan. Pada imej 512x512, proses itu menyentuh kira-kira 193,376 daripada 262,144 piksel, iaitu hampir 74 peratus.

GUID yang sama ditulis kali kedua, kali ini sebagai metadata. Pada keluaran PNG ia mendarat dalam bongkah caBX sebagai manifest C2PA bertandatangan, ditandakan sebagai ikatan lembut dengan nama algoritma com.microsoft.invismark.1. Itulah sebabnya Paint hanya menyimpan keluaran AI ke format yang serasi dengan C2PA. BMP dikecualikan kerana dalam fail BMP memang tiada ruang untuk meletakkan manifest.

Ada tiga butiran kelakuan yang mudah terlepas pandang:

• Dalam Paint, penandaan adalah wajib. Jika ia gagal, keseluruhan penjanaan turut gagal dan anda tidak menerima imej.
• Dalam Photos, mekanisme GUID yang sama berjalan, tetapi kegagalan hanya direkodkan dalam log dan imej tanpa tanda tetap dipulangkan.
• Pada PC Copilot+, model penyebaran berjalan setempat pada NPU, namun gesaan tetap dihantar ke Microsoft untuk mendapatkan GUID. Dijana setempat tidak bermakna keseluruhan operasi berlaku setempat.

Di sinilah liputan media melangkah lebih jauh daripada buktinya. Beberapa penerbitan membingkainya sebagai tera air yang "dipautkan kepada ID pengguna". Apa yang ditunjukkan kajian asal ialah GUID yang terikat kepada promptGenerationId, serta medan lastPromptGenerationId yang membolehkan gesaan berturutan dalam satu sesi dirangkaikan. Kajian itu tidak membuktikan wujudnya pemetaan daripada GUID kepada akaun Microsoft. Merangkai dalam satu sesi bukan pengenalpastian identiti. Isu privasi sudah cukup berat tanpa dibesar-besarkan, dan ketepatan inilah yang membezakan amaran berguna daripada menakutkan orang.

Mengapa semua alat imej tiba-tiba mengambil berat tentang asal usul?

Soal takwim. Kewajipan ketelusan dalam Akta AI Kesatuan Eropah, Perkara 50, boleh dikuatkuasakan mulai 2 Ogos 2026. Pembekal sistem generatif wajib membubuh tanda yang boleh dibaca mesin pada kandungan sintetik dan memastikan ia dapat dikesan. Dendanya mencecah 15 juta euro atau 3 peratus daripada perolehan tahunan global. Sistem yang sudah berada di pasaran sebelum tarikh itu diberi tempoh sehingga 2 Disember 2026.

Undang-undang itu mengecualikan alat yang menjalankan fungsi bantuan penyuntingan dan tidak mengubah input secara ketara. Alat buang latar atau pengubah saiz termasuk dalam pengecualian tersebut. Alat penjana tidak.

Perhatikan jurang antara apa yang diminta peraturan dengan apa yang dihantar Paint. Perkara 50 meminta tanda yang boleh dikesan menyatakan ini hasil mesin. Namun pengecam bagi setiap penjanaan yang dikeluarkan pelayan menyampaikan jauh lebih banyak daripada itu, dan tiada satu pun peruntukan menuntut ketelitian sebegitu.

Apa yang terselamat selepas muat naik, dan apa yang dibuang?

Bahagian inilah yang merosakkan keseluruhan projek asal usul, dan ia boleh diukur, bukan sekadar teori. Pembuangan metadata pada platform besar hampir menyeluruh. Sebaik sahaja Instagram, X, LinkedIn, TikTok atau Facebook mengekod semula muat naik anda, manifest C2PA turut hilang bersama EXIF.

Angka saya sendiri, bagi satu fail: JPEG sumbernya berukuran 349,276 bait dan membawa tiga segmen metadata, iaitu 190 bait EXIF, 470 bait XMP dan 89 bait IPTC. Selepas penukaran, fail WebP menjadi 127,818 bait dengan satu blok VP8 sahaja, tanpa sebarang bongkah EXIF, XMP atau ICC. Tiada apa-apa yang memberi amaran kepada saya. Andai fail itu membawa kelayakan kandungan, penukaran tadi akan memusnahkannya dengan sunyi yang sama. Mana-mana penukar imej atau pemampat imej berkelakuan begitu secara lalai: bagus untuk privasi, memudaratkan asal usul.

Jawapan industri dinamakan Durable Content Credentials: manifest turut diterbitkan ke rekod awan supaya fail masih boleh dipadankan walaupun salinan terbenamnya sudah hilang. Kaedah itu berkesan, sekali gus bermakna pengesahan kini bergantung pada pihak ketiga yang perlu kekal dalam talian.

Di mana penyuntingan imej masih gagal pada 2026?

Asal usul ialah perdebatan baharu. Rungutan lama pula tidak beranjak.

Rambut, bulu dan tepi halus. Dalam perbandingan kelompok yang pernah diterbitkan di sini, satu set 240 foto produk dilalukan ke tiga alat, dan laluan terpantas pun masih memerlukan pembaikan tepi secara manual pada kira-kira 8% bingkai. Pada rambutlah kerja pembersihan itu tertumpu, dan sebabnya bersifat struktur, bukan model yang malas.

Piksel di tepi ialah piksel campuran: satu piksel boleh mengandungi sehelai rambut, bayang dan blok JPEG serentak, jadi pembuang latar mengeluarkan kebarangkalian dan ambang yang menentukan sama ada helaian itu dikekalkan atau dipangkas. Gejala yang kelihatan ialah lingkaran warna samar, yang tidak disedari sesiapa sehingga potongan itu mendarat pada slaid berlatar cerah.

Pembesar imej yang mereka-reka. Mod kegagalannya bukan kabur, tetapi keyakinan. Halakan pembesar imej pada sumber yang lembik, dan ia akan mencipta liang roma, bulu mata, serat kain, urat kayu dan garis seni bina yang meyakinkan pada pandangan pertama. Wajah paling menderita kerana andaian awal model terhadap wajah sangat kuat: mata menjadi lebih simetri, cuping hidung bertukar bentuk, garis bibir ditajamkan sehingga menjadi mulut yang lain. Bagi album keluarga ia menjengkelkan. Bagi mana-mana imej yang sepatutnya merakam realiti, ia satu masalah.

Bagaimana menyemak apa yang imej anda sendiri bawa?

Anda tidak perlukan makmal. Lima minit dengan fail yang bakal anda terbitkan:

1. Buka fail dengan mana-mana pemapar EXIF, atau jalankan exiftool -G1 -a failanda.jpg, lalu baca apa yang benar-benar ada.
2. Cari koordinat GPS secara khusus. Foto telefon membawanya, dan tangkap layar peta bukan satu-satunya kebocoran.
3. Jika imej keluar daripada alat penjana, lihat sama ada ia disimpan sebagai PNG atau JPEG dan bukan BMP. Pilihan format itu sendiri petanda manifest sedang ditulis.
4. Tukar satu salinan dan bandingkan jumlah bait. Fail yang mengecil melebihi apa yang boleh dijelaskan data piksel telah kehilangan metadata.
5. Putuskan secara sedar lapisan mana yang mahu dikekalkan, kemudian pilih eksport yang sepadan.

Satu dasar ringkas yang meliputi kebanyakan keadaan:

• Foto peribadi: buang semuanya. Satu laluan ke WebP menyelesaikannya secara percuma.
• Kerja pelanggan atau media: kekalkan kredit dan hak dalam IPTC, buang GPS.
• Karya berbantukan AI yang diterbitkan di Kesatuan Eropah: kekalkan manifest dan jangan eksport semula melalui alat yang membuangnya secara senyap.
• Pengarkiban fail asal: simpan fail asal tanpa disentuh dan lakukan pembersihan pada salinan.
• Jika lebih suka tanda yang kelihatan: panduan tera air membincangkan kedudukan dan kelegapan, manakala panduan membuangnya menerangkan apa yang boleh dipulihkan.

Soalan Lazim

Adakah Paint meletakkan tera air pada setiap imej yang dihasilkannya?

Hanya pada imej yang dibuat melalui ciri AI. Foto yang anda buka, potong dan simpan dalam Paint tidak ditanda. Apabila Paint menjana, penandaan adalah wajib: jika langkah itu gagal, Paint membuang hasil janaan dan bukannya menyerahkan fail tanpa tanda kepada anda. Aplikasi Photos Windows menggunakan mekanisme sama, tetapi tetap memulangkan imej walaupun penandaan gagal.

Adakah mengubah saiz atau menukar format membuang tera air halimunan?

Ia membuang lapisan metadata, bukan lapisan piksel. Menukar JPEG kepada WebP, atau mengecilkan untuk web, menggugurkan EXIF, IPTC dan mana-mana manifest C2PA; begitulah asal usul hilang secara senyap. Tera air domain piksel tersebar dalam data imej itu sendiri dan lazimnya terselamat daripada pengubahan saiz, pemotongan serta pengekodan semula.

Bagaimana hendak tahu sesuatu foto dijana oleh AI?

Tiada cara yang benar-benar boleh dipercayai, dan tiada satu pemeriksaan pun yang memuktamadkannya. Manifest C2PA ialah bukti kukuh apabila ia ada, tetapi hampir tiada pada apa-apa yang diterbitkan di media sosial kerana muat naik mengelupasnya, jadi ketiadaannya tidak membuktikan apa-apa. Alat pengesan membuat kesimpulan daripada artifak dan cukup kerap tersilap sehingga tidak boleh dikira bukti.

Adakah sah dari segi undang-undang membuang metadata foto sebelum menerbitkannya?

Bagi foto anda sendiri lazimnya boleh, dan itulah tetapan yang munasabah sebelum menerbitkan imej peribadi, memandangkan EXIF boleh membawa koordinat GPS. Kekangan sebenar bersifat kontrak, bukan jenayah: perjanjian akhbar, bank imej dan pelanggan kerap menuntut medan kredit serta hak dalam IPTC kekal utuh, dan Akta AI Kesatuan Eropah menjangkakan kandungan janaan AI mengekalkan tanda yang boleh dibaca mesin.

Apa yang perlu diubah dalam aliran kerja bulan ini

Tiga perkara, mengikut susunan kosnya.

Anggap metadata anda sudah pun hilang. Jika asal usul penting bagi sesuatu kerja, manifest yang terbenam bukanlah salinan yang boleh diharap. Simpan fail asal berserta rekod awannya.

Asingkan dua keputusan pembuangan itu. "Buang data peribadi sebelum terbit" dan "pelihara kredit serta asal usul" menarik ke arah bertentangan, dan satu tetapan eksport lalai tidak mampu melayan kedua-duanya. Putuskan mengikut kerja.

Berhenti menganggap tanda halimunan sebagai bukti kepada apa-apa, dalam kedua-dua arah. Ketiadaan tanda tidak bermakna imej itu tulen, dan kehadirannya hanya membuktikan alat mana yang menulisnya. Jika anda mahu memahami apa yang model segmentasi benar-benar lakukan terhadap piksel anda sebelum berdebat tentang cap di atasnya, penerangan U2-Net ialah versi yang jujur.

Kisah Paint sebenarnya bukan tentang Paint. Ia contoh pertama yang dibaca ramai tentang alat imej yang menulis data ke dalam fail anda, data yang anda tidak minta, tidak dapat lihat, dan tidak pernah diberitahu. Corak ini akan berulang, dan satu-satunya pertahanan yang bertahan lama ialah tahu cara melihat.