マイクロソフトは、Copilot+ でリコール機能を使用する必要がないと述べている

マイクロソフトはついに、自動スクリーンショット機能とAI を利用した Recall 機能 に関する顧客と研究者の懸念に対処しました。同社は、スクリーンショットの暗号化を強化し、機能にアクセスするには顔、指紋、または PIN の使用が必要になると約束しています。何よりも、このテクノロジー大手は、プライバシーを心配するすべての人に、Copilot+ PC を初めてセットアップするときに Recall を「結構です」と言ってもよいと伝えています。

Recall は、最新の Windows 11 PC に組み込まれた新しいツールで、数秒ごとに PC で行っている操作のスクリーンショットを自動的に撮ります。その後、PC は AI モデルを使用して、そのスクリーンショットから単語や画像をスキャンします。その後、ユーザーはこのツールを使用して過去の PC アクティビティを検索し、以前開いていた Web ページやドキュメントに戻ることができます。Microsoft の CEO サティア ナデラ氏は、PC に「写真記憶」があるかのようだと述べました。

この機能はデフォルトでオンになっているはずで、ユーザーは設定でオフにする必要があった。現在、マイクロソフトは姿勢を改めつつある。同社の Windows およびデバイス担当副社長、パヴァン・ダヴルリ氏は木曜日、ユーザーが PC をセットアップする際にはリコールは「オプトイン」になると書いた。この設定はデフォルトでオフになっている。それだけでなく、ユーザーはWindows Helloシステムで生体認証サインを有効にして、リコールのタイムラインにアクセスする必要がある。つまり、この機能にアクセスするたびに、PC に指紋スキャナーが必要になったり、カメラを使用したり、PIN を入力したりする必要があるのだ。

マイクロソフトが先月の Build カンファレンスで新しい PC の指定を発表した後、ネット上ではプライバシーへの影響について即座に懸念の声が上がった。マウンテンビューのテクノロジー大手は、この機能はデバイス上で動作し、マイクロソフトはスクリーンショットを一切見ていないと主張して懸念を和らげようとした。スクリーンショットはデバイス上で暗号化されて保存され、そのユーザー プロファイルのみがアクセスできるようになっている。

マイクロソフトにとって事態は急速に悪化しました。定評のあるリーク元Albacore が、Recall が、ナデラ氏がプログラムに本来備わっていると主張した NPU なしでも、Copilot+ 非搭載の PC で問題なく動作することを示したのです。それから 1 週間も経たないうちに、セキュリティ研究者の Kevin Beaumont が、 Windows AppData フォルダーで OCR されたプレーン テキストがすべて簡単にアクセスできる仕組みを解明しました。Recall が、画面に表示されるパスワード、財務情報、その他の機密データを自動的にスクリーンショットするだけではありません。ハッキング経験が少しでもある人なら、誰でもファイルに簡単にアクセスできます。

リリースまでまだ1週間あるにもかかわらず、サイバーセキュリティ戦略家のアレックス・ハーゲナ氏は「TotalRecall」の無料GitHubリポジトリを共有した。これは、Copilot+ PCにアクセスできる人なら誰でも内部フォルダからスクリーンショットを抽出できるツールだ。これまでの主な懸念の1つは、比較的単純なマルウェアを持った悪意のある人物がPCに侵入し、Recallが1年間蓄積したすべてのデータを復元できる可能性があることだ。

マイクロソフトは、これらのスクリーンショットは、ユーザーが Windows Hello 拡張サインイン セキュリティで認証した場合にのみ復号化されると主張している。これらの新しい PC はすべて、そのセキュリティ ソフトウェアがデフォルトでインストールされた状態で出荷される。

Copilot+ PC は 6 月 18 日に発売される予定のままだが、これは Microsoft が新しいコンピュータ ラインを出荷する前にソフトウェアを再度変更しなければならなかったことを意味している。この変更がセキュリティ研究者をなだめたかどうかについて、Beaumont 氏は次のように書いている。「細部に悪魔が潜んでいるのは明らかで、大きな悪魔になる可能性もあるが、良い要素もある」。それでも、Microsoft の目玉となる新しいソフトウェア機能の明白なセキュリティ上の欠陥を指摘するのに、「Twitter のプロフィールに「簡易トイレのレンタル」と書いた漫画のポーグや、その他のソーシャル メディア上の人物」が必要だったのは、かなり腹立たしいことだと彼は付け加えた。