ИИ функцията Recall на Windows за правене на скрийншоти бе обявена за катастрофа за безопасността

Microsoft скоро ще пусне нова функция с изкуствен интелект, наречена Recall, която ще прави скрийншоти на всичко, което правите на компютъра си. Recall ще бъде част от новите компютри от типа Copilot Plus, които ще дебютират на 18-ти юни. Експерти обаче вече много настойчиво предупреждават, че функцията може да се окаже „катастрофа“ за киберсигурността.

Recall използва локални ИИ модели, за да анализира всичко, което се случва на вашия компютър, и ви позволява да търсите и извличате необходимата информация за броени секунди. Данните остават локални и поверителни в дисковете на машината и не се използват за обучение на AI моделите на Microsoft.

Въпреки обещанията за сигурност и криптиране, експертът по киберсигурност Кевин Бомонт откри потенциални уязвимости. Той установи, че данните се съхраняват в базата данни във вид на обикновен текст, което може да позволи на хакерите съвсем лесно да извлекат информацията с помощта на зловреден софтуер.

Бомонт подчерта, че базата данни се съхранява локално в папката AppData и е достъпна дори без администраторски права. Той също така отбеляза, че Recall улеснява работата на нападателите, като автоматизира събирането на данни за тях.

Microsoft планира да активира Recall по подразбиране на компютрите от категорията Copilot Plus. В тестовата версия функцията се активира автоматично при настройката на новия компютър и може да бъде деактивирана от настройките.

Реакцията на съобщението за Recall беше бърза, като активистите за защита на личните данни го нарекоха „кошмар“, а Службата на комисаря по информацията на Обединеното кралство дори започна разследване.

Microsoft твърди, че Recall е незадължителна функция с вграден контрол на поверителността. Въпреки това функцията не скрива паролите и финансовата информация в скрийншотите си. Въпреки че криптирането на данни защитава информацията в системата, то не блокира зловредния софтуер.

В светлината на тези опасения може да се наложи Microsoft да преработи или дори да премахне функцията Recall, за да гарантира, че сигурността е приоритет пред новите функции.