Microsoft отговаря на въпросите относно сигурността и поверителността на Recall в Windows 11

Функцията за изкуствен интелект Recall в Windows 11 работи локално, без да съхранява данните в облака, увери старши изследователят на Microsoft Джейми Тийван, говорейки в Станфордския институт за изкуствен интелект, ориентиран към човека.

Recall ще се поддържа в компютрите от спецификацията Copilot Plus PC. По-рано Microsoft представи Surface ноутбуци, базирани на Snapdragon X, които ще бъдат съвместими с тази функция. 

Инструментът записва какво е направил потребителят на компютъра и след това ви позволява да намерите необходимата информация с помощта на AI. Recall прави скрийншоти на всеки пет секунди, но потребителят може да изключи някои приложения и сайтове от записа. Microsoft предупреди, че функцията може да прихваща пароли и чувствителна информация.

Корпорацията настоява, че Recall извлича текст от изображенията, но не модерира получените данни.

Истинският проблем с поверителността на функцията е, че инструментът записва всичко и създава база данни, която се съхранява локално. Тази информация може да бъде достъпна без много усилия.

Експертът по киберсигурност и бивш изпълнителен директор на Microsoft Кевин Бомонт написа, че Windows 11 използва Azure AI за OCR-извличане на данните от всяка екранна снимка. OCR-данните могат да включват пароли и се съхраняват в SQLite база данни в потребителска папка, достъпна за всички потребители на устройството, дори и да нямат администраторски права. Този файл записва всичко, което потребителят някога е гледал, споделя Бомонт.

Писателят на научна фантастика Чарлз Строс твърди, че компютрите с Recall ще се окажат във фокуса на правното внимание по време на съдебни производства. Според него функцията ще предоставя достъп не само до имейл, но и до разговори в месинджърите или услугите за съвместна работа. Строс добавя, че инструментът ще бъде предизвикателство за всяка организация, която обработва медицински досиета или има законови задължения за поверителност. Освен това, той посочва проблемите при спазването на европейския GDPR и американския HIPPA като част от използването на Recall от бизнеса.

Говорителите са задали няколко въпроса относно криптирането на получените от Recall данни, но Тийван е бил уклончив, настоявайки, че сигурността — това е „фундаментално нещо“ за Microsoft.