微软在 Windows 召回问题上做出了反悔

关注公众号网络研究观，获取更多信息。

微软宣布不会强迫所有用户启用备受争议的 AI 驱动的 Recall 功能。

现在，新技术的激活将完全根据用户的请求进行。

Recall 功能目前正在针对 Copilot+ PC 进行预生产测试，每五秒截取一次屏幕截图并对其进行分析以突出显示相关信息。

该功能原定于 2024 年 6 月 18 日正式发布。

Recall 被认为是一种类似人工智能的照相记忆，它立即引起了安全和隐私界的批评。

专家谴责该公司的安全措施不足，可能阻止攻击者访问用户的数字生活。

尽管微软保证 Recall 快照将在设备本地存储和处理，并且不会传输到其他公司或应用程序，但这并没有减少用户的愤怒。

记录的信息可能包括包含敏感数据的文档、电子邮件或消息的屏幕截图。 

记者安迪·格林伯格甚至将 Recall 称为内置于新 Windows 计算机中的“未经请求的预装间谍软件”。

此外，道德黑客 Alex Haguenach 此前曾展示过他的TotalRecall工具，演示了从本地数据库中提取所有数据是多么容易。

如果需要的话，可以将其以纯文本形式存储为未加密的数据。

为了减轻批评，微软表示用户将能够完全控制新功能。

该公司已经引入了许多安全更改，以及新的 Recall 初始设置流程，使用户可以完全消除定期屏幕截图的需要。

安全更改还包括注册用户进行 Windows Hello 生物识别扫描，要求设备所有者确认他们在场以查看和搜索时间线。

此外，该公司仍然增加了搜索索引数据库的加密，并指出，只有在用户通过系统身份验证后，Recall 快照才会被解密和访问。

用户可以随时暂停、过滤和删除保存的数据。对于在企业环境中使用托管工作设备的用户，IT 管理员可以禁用 Recall，但他们无法自行启用它。

用户的抗议是有效的，自愿选择将使许多用户免受未来的安全问题，像这样的功能永远不应该默认启用。