Microsoft cho biết bạn không cần phải sử dụng tính năng thu hồi trên Copilot+ nếu bạn không muốn

Microsoft cuối cùng đã giải quyết được mối lo ngại của khách hàng và các nhà nghiên cứu về tính năng Thu hồi hỗ trợ AI , chụp ảnh màn hình tự động . Công ty hứa hẹn ảnh chụp màn hình sẽ có nhiều mã hóa hơn và bạn sẽ cần sử dụng khuôn mặt, dấu vân tay hoặc mã PIN để truy cập tính năng này. Trên hết, gã khổng lồ công nghệ đang nói với bất kỳ ai quan tâm đến quyền riêng tư của họ rằng họ có thể nói “không, cảm ơn” với Recall khi họ thiết lập Copilot+ PC lần đầu tiên .

Recall là một công cụ mới được tích hợp vào PC chạy Windows 11 mới nhất, tự động chụp ảnh màn hình những gì bạn đang làm trên PC sau mỗi vài giây. Sau đó, PC sử dụng mô hình AI để quét các ảnh chụp màn hình đó để tìm từ và hình ảnh. Sau đó, người dùng có thể sử dụng công cụ này để tìm kiếm thông qua hoạt động trên PC trước đây của họ và sau đó quay lại bất kỳ trang web và tài liệu nào họ đã truy cập trước đó. Giám đốc điều hành Microsoft Satya Nadella cho biết điều này giống như PC của bạn có “bộ nhớ chụp ảnh”.

Tính năng này lẽ ra phải được bật theo mặc định và người dùng sẽ cần phải đi sâu vào cài đặt để tắt tính năng này. Bây giờ, Microsoft đang sửa đổi lập trường của mình. Phó chủ tịch phụ trách Windows và thiết bị của công ty, Pavan Davuluri, đã viết hôm thứ Năm rằng việc thu hồi sẽ “chọn tham gia” trong khi người dùng thiết lập PC của họ. Cài đặt này bị tắt theo mặc định. Không những vậy, người dùng còn cần kích hoạt dấu hiệu sinh trắc học trong hệ thống Windows Hello để truy cập dòng thời gian Thu hồi của mình. Điều đó có nghĩa là bạn sẽ cần máy quét dấu vân tay trên PC, sử dụng máy ảnh hoặc nhập mã PIN mỗi khi bạn cố gắng truy cập tính năng này.

Sau khi Microsoft công bố tên gọi PC mới của mình trong hội nghị Build tháng trước, mọi người trực tuyến đã ngay lập tức bày tỏ lo ngại về những tác động liên quan đến quyền riêng tư. Gã khổng lồ công nghệ Mountain View đã cố gắng xoa dịu những lo ngại của họ bằng cách tuyên bố rằng tính năng này hoạt động trên thiết bị và Microsoft không bao giờ nhìn thấy bất kỳ ảnh chụp màn hình nào. Các ảnh chụp màn hình phải được mã hóa trên thiết bị và chỉ hồ sơ người dùng đó mới có thể truy cập chúng.

Mọi thứ nhanh chóng sáng tỏ đối với Microsoft khi người rò rỉ thông tin nổi tiếng Albacore cho thấy Recall có thể hoạt động tốt trên PC không phải Copilot+ mà không có NPU mà Nadella tuyên bố là nội tại của chương trình. Chưa đầy một tuần sau, nhà nghiên cứu bảo mật Kevin Beaumont đã giải thích cách tất cả văn bản thuần túy OCRed có thể truy cập dễ dàng trong các thư mục Windows AppData. Không chỉ Recall sẽ tự động chụp màn hình mọi mật khẩu, thông tin tài chính hoặc bất kỳ dữ liệu nhạy cảm nào khác hiển thị trên màn hình. Bất kỳ ai có chút kinh nghiệm về hack đều có thể truy cập được các tập tin này.

Mặc dù vẫn còn một tuần trước khi phát hành, chiến lược gia an ninh mạng Alex Hagenah đã chia sẻ kho lưu trữ GitHub miễn phí cho “TotalRecall”, một công cụ cho phép bất kỳ ai có quyền truy cập vào Copilot+ PC trích xuất ảnh chụp màn hình từ các thư mục nội bộ. Một trong những mối lo ngại chính cho đến nay là một tác nhân xấu với một số phần mềm độc hại tương đối đơn giản có thể xâm nhập vào PC và khôi phục tất cả dữ liệu mà Recall đã lưu trữ trong cả năm.

Hiện Microsoft tuyên bố những ảnh chụp màn hình này sẽ chỉ được giải mã khi người dùng tự xác thực bằng Bảo mật đăng nhập nâng cao Windows Hello. Tất cả các PC mới này sẽ được cài đặt mặc định phần mềm bảo mật đó.

Máy tính Copilot+ vẫn được ấn định ra mắt vào ngày 18 tháng 6, mặc dù điều đó có nghĩa là Microsoft phải quay lại và thay đổi phần mềm trước khi xuất xưởng dòng máy tính mới của mình. Về việc liệu những thay đổi này có làm hài lòng các nhà nghiên cứu bảo mật hay không, Beaumont viết : “Rõ ràng là sẽ có những điều khó hiểu trong các chi tiết, có thể là những vấn đề lớn, nhưng có một số yếu tố tốt ở đây”. Tuy nhiên, anh ấy nói thêm rằng thật khó chịu khi phải lấy “một porg hoạt hình với 'cho thuê nhà vệ sinh di động' làm tiểu sử Twitter của anh ấy... cùng với những người khác trên mạng xã hội" để chỉ ra những lỗ hổng bảo mật rõ ràng trong tính năng phần mềm mới nổi bật của Microsoft.