Локальная генерация в Windows оказалась локальной только на одном участке цепочки. Paint и Photos могут выполнять инференс на устройстве, но происхождение изображения всё равно определяется при участии сервера Microsoft и записывается внутрь файла. Для компаний это означает простую вещь: «сделано локально» больше нельзя использовать как сокращение для «мы полностью контролируем артефакт».
Что именно делает Windows
Как пишет Habr, Paint поддерживает локальную и облачную генерацию, а Paint и Photos включают локальные AI-модели. На PC с Copilot+ изображение может создаваться непосредственно на компьютере.
Однако промпт отправляется на удалённый сервер для модерации. Вместе с отмодерированным промптом сервер возвращает GUID, который приложение встраивает в локально сгенерированное изображение как невидимый водяной знак.
Отдельно Microsoft указывает, что Paint добавляет к AI-изображениям метаданные C2PA. Сохранять такие результаты можно только в форматы с поддержкой C2PA: PNG, JPEG, GIF и .paint.
Самая неприятная для оператора деталь состоит в настройках. Переключатель видимого водяного знака не управляет невидимой маркировкой. Пользователь может решить, что отключил подпись, хотя фактически отключил только то, что видно глазами.
Локальный инференс не равен автономному процессу
До сих пор практическая ценность локальных моделей для бизнеса выглядела понятно: меньше зависимости от облака и больше контроля над данными и результатом. Поведение Paint и Photos показывает, где ломается эта удобная схема. Модель может работать на вашем железе, а политика использования и provenance остаются внешними слоями продукта.
В данном случае наружу уходит промпт. Обратно приходит идентификатор, который оказывается внутри файла. Значит, при оценке инструмента уже недостаточно спросить, где выполняется генерация. Нужно отдельно выяснять, где модерируется запрос, какие данные возвращает сервер, что приложение записывает в результат и можно ли этим управлять.
Это не аргумент против C2PA как такового. Информация о происхождении AI-контента может быть полезна площадкам, клиентам и внутренним службам. Проблема для бизнеса начинается там, где маркировка появляется без очевидного контроля со стороны пользователя. Файл выглядит обычным, настройка видимого знака выключена, но технический след остаётся.
Особенно чувствителен этот разрыв для команд, которые выбрали локальную генерацию именно ради предсказуемого контура. Если промпт всё равно отправляется на сервер, такой процесс нельзя считать полностью офлайн. Если приложение само добавляет provenance, итоговый файл нельзя считать полностью определяемым только внутренними правилами компании.
Что проверить до следующего экспорта
Сейчас источника недостаточно, чтобы утверждать, как именно GUID связан с запросом, какие ещё сведения содержит маркировка и переживает ли она все виды редактирования и экспорта. Неясно и то, существует ли корпоративная настройка, способная отключить или централизованно контролировать это поведение. Поэтому правильная реакция не паника, а собственный тест.
Возьмите несколько изображений, созданных локально в Paint и Photos, и прогоните их через реальный рабочий маршрут: сохранение в доступные форматы, повторное открытие, редактирование, ресайз, экспорт другим редактором, загрузку в рекламный кабинет и помещение во внутренний архив. На каждом шаге сравните метаданные и проверьте наличие C2PA и невидимой маркировки. Отдельно зафиксируйте сетевые обращения при генерации.
После этого стоит обновить внутреннее правило работы с изображениями. В нём должны быть разделены как минимум три вопроса: где работает модель, что отправляется наружу и что записывается в файл. Одна галочка «локальная генерация» больше не отвечает сразу на все три.
Главный маркер дальше конкретен: Microsoft должна объяснить состав скрытой маркировки, её устойчивость после редактирования и доступные корпоративные политики. Пока этого нет, локальные Paint и Photos разумнее считать гибридным сервисом, а не закрытым генератором внутри Windows.