2026年8月25日，安全研究员Xusheng Li通过逆向分析发现，微软画图（Paint）和照片（Photos）应用在AI生成功能中，会将全局设备标识符（GDID）嵌入图片。该128位GUID由Watermarker.dll组件生成，独立于可见水印选项运行，并与C2PA内容认证元数据中的watermarkId绑定。即使Copilot本地生成图片，提示词仍可能上传至微软服务器触发标识嵌入。此举引发隐私关切，因GDID为持久性设备级标识，无法完全关闭。目前微软尚未就此发表官方回应。