Cada imagen creada con inteligencia artificial en Paint y Fotos lleva escondido un código que nadie ve, pero que Microsoft sí puede leer. Se trata de una marca de agua invisible incrustada directamente en los píxeles del archivo, un identificador vinculado al prompt que escribe el usuario. En la práctica, ese pequeño rastro permitiría a la compañía saber quién ha generado cada creación y con qué instrucciones lo hizo. El hallazgo ha abierto un debate incómodo sobre la privacidad de quienes usan estas herramientas a diario en Windows.
Quien destapó el asunto fue Xusheng Li, desarrollador de software en Vector 35, que explicó el funcionamiento en una publicación de LinkedIn tras revisar documentación que Microsoft había mencionado sin dar detalles técnicos. Según su análisis, tanto Paint como Fotos incrustan un identificador único global (GUID) de 16 bytes en las imágenes generadas de forma local. El proceso funciona así, el prompt viaja primero a los servidores de Redmond para pasar la moderación, y es la respuesta de ese servicio la que trae consigo el GUID. Luego la aplicación lo inyecta en los datos de los píxeles en lugar de guardarlo como un metadato normal, un truco que le permite sobrevivir a las conversiones de formato habituales.
Cómo enlaza Microsoft una petición con la siguiente
La cosa no acaba en un solo código aislado. Li comprobó que, al generar una imagen nueva, Paint envía el identificador de la generación anterior como lastPromptGenerationId en la siguiente solicitud de moderación. Ese detalle permitiría enlazar peticiones sucesivas de un mismo usuario, creando una especie de cadena. En teoría, esa cadena podría servir para reconstruir un historial completo de interacciones en los servidores de la empresa. Microsoft, eso sí, no ha confirmado si guarda o utiliza esa información con ese propósito.
Conviene no confundir este identificador oculto con la marca de agua visible que Paint ofrece como opción para señalar de manera explícita que una imagen ha sido creada con IA. El GUID juega en otra liga. No se ve, no aparece ningún control en la interfaz para gestionarlo y queda pegado a los píxeles del archivo final. Tampoco se sabe si existe alguna forma de desactivarlo ni qué aviso recibe la persona que lo usa sobre su presencia, un vacío de información que el propio Li señala en su trabajo.
Link affiliatoLa obligación europea que empuja este marcado
Todo esto conecta con el Código de Prácticas sobre Transparencia de Contenido Generado por IA de la Unión Europea, que obliga a las empresas firmantes a marcar en formato legible por máquinas los contenidos creados o manipulados con inteligencia artificial. Microsoft está entre esas firmantes. Al menos 190 empresas se han comprometido con estas reglas de transparencia, algo que Anthropic reconoció este mes al presentar su propia marca de agua estadística para los textos generados por Claude.
La normativa marca el objetivo pero no impone la tecnología. Pide eficacia, interoperabilidad, solidez y fiabilidad, y deja que cada compañía decida cómo cumplirlo. Microsoft, cofundadora de la Coalición para la Procedencia y Autenticidad del Contenido (C2PA), ha ido más allá del mínimo que exige la norma europea, que anima pero no obliga a incluir metadatos que digan algo más que el simple hecho de que una imagen se generó con IA. Al vincular el GUID con el prompt de origen, la compañía tendría la capacidad de identificar a quien creó cada archivo, algo que recuerda al marcado que introdujeron en su momento los fabricantes de impresoras láser y que hizo saltar las alarmas entre los defensores de la privacidad.
Fuente
Imagen: softzone.es