安全研究员 Xusheng Li 逆向分析发现，Windows 画图与照片应用会把服务器分配的 GUID 嵌入 AI 生成图片的像素中，形成不可见水印。用户关闭可见的 Copilot 水印选项，也不会影响这层标识。
在 Copilot+ PC 上，部分图片由本地 NPU 生成，但提示词仍会发送到微软服务器进行内容审核；服务器返回经过处理的提示词与 GUID，应用再把 GUID 写入生成结果。研究者检查实际 PNG 文件后发现，C2PA 清单中的 c2pa.soft-binding 记录了同一个 GUID，并将算法标记为 Microsoft InvisMark。
微软已公开说明 AI 图片会包含 C2PA 内容凭证，也会为滥用防范收集提示词和设备标识，但支持页面没有说明该 GUID 同时存在于像素水印中，也没有解释它与远程提示词审核之间的关联。
