[评论]微软新版 Windows 11 Recall 堪称隐私噩梦

[评论]微软新版 Windows 11 Recall 堪称隐私噩梦 虽然它目前只能在运行骁龙 X ARM 处理器的 Copilot+ PC 上使用，但微软表示，他们正在与英特尔和 AMD 合作开发兼容的 CPU。Recall 的工作原理是每隔几秒钟对活动窗口进行截图，记录你在 Windows 中的所有操作，默认情况下最长可持续三个月。这些快照将由设备上的神经处理单元（NPU）和人工智能模型进行分析，以提取截图中的数据。这些数据将保存在语义索引中，Windows 用户可以浏览快照历史记录或使用人类语言查询进行搜索。微软表示，所有这些数据都使用与用户 Windows 账户绑定的 BitLocker 进行了加密，不会与同一设备上的其他用户共享。虽然这听起来很有趣，但它立即引起了人们对明显的隐私风险以及微软是否打算吞噬所有这些数据的担忧。不过，微软表示，Recall 的设计使所有数据都以加密格式直接保存在用户的设备上，用户可以完全控制该功能，包括是否启用以及可以截图哪些应用程序："Recall是Copilot+ PC与众不同的关键部分，微软从一开始就将隐私融入Recall的设计中。在搭载 Snapdragon X 系列处理器的 Copilot+ PC 上，首次激活设备后，您将看到 Recall 任务栏图标。您可以使用该图标打开 Recall 的设置，并对 Recall 在设备上收集和存储的快照进行选择。您可以限制 Recall 收集的快照；例如，您可以选择在支持的浏览器中访问的特定应用程序或网站，将其从快照中过滤掉。此外，您还可以通过系统托盘中的 Recall 图标按需暂停快照，清除已存储的部分或全部快照，或删除设备中的所有快照。"微软还表示，它不会为 Microsoft Edge 的 InPrivate 窗口（以及其他基于 Chromium 的浏览器）或受 DRM 保护的内容创建截图。不过，他们尚未确认是否会支持其他浏览器的私人模式，如 Firefox。在周一的新闻发布会上，公司副总裁兼消费者首席营销官 Yusuf Mehdi 向记者保证，微软对 Recall 采取了非常保守的态度。梅赫迪说："我们将在设备上保持你的 Recall 索引的私密性、本地性和安全性。我们不会使用任何信息来训练任何人工智能模型，而且我们让你完全掌控，你可以编辑和删除所捕获的任何信息"。此外，微软还向 BleepingComputer 重申，Recall 的数据只能在本地使用，不会存储在云中，该公司再次重申"微软不会访问数据"。微软还开始分享更多的技术细节，例如可用于在全公司范围内禁用"Recall"功能的组策略，以及最终用户如何禁用该功能。网络安全专家和普通用户仍感担忧微软的承诺并没有让网络安全社区或其客户放心多少，bleepingcomputer关于这项新功能的推文收到了 90 多条评论，全部都是负面的。那么，为什么大多数网络安全专家、研究人员和分析师都如此担心这一功能呢？首先，大公司利用用户数据牟利的行为屡见不鲜，当微软表示不会访问 Recall 数据时，用户很难相信他们。英国数据保护机构信息专员办公室（ICO）也正在与微软联系，以确保用户的数据得到妥善保护，不被公司使用。"希望各组织在如何使用用户数据方面对用户保持透明，并且只在实现特定目的所必需的范围内处理个人数据。行业必须从一开始就考虑数据保护问题，并在将产品推向市场之前严格评估和降低对人们权利和自由的风险。我们正在向微软公司了解保护用户隐私的保障措施"。即使我们承认微软不会访问 Recall 数据，该产品仍会对安全和隐私造成巨大影响。微软承认，该功能不对内容进行任何节制，这意味着它会吞噬它看到的任何东西，包括密码管理器中的密码或银行网站上的账号。或者，如果你在 Word 中撰写机密协议，那么该内容的截图也会被创建。 如果你只有一台电脑，并与他人共享，那么你可能要小心你所看的图片或视频，因为，你猜怎么着，这些也会被记录下来。虽然可以通过该功能阻止应用程序被截屏，但大多数人都会让它运行，而不会去管该功能的设置。所有这些信息现在都存储在 Windows 11 的语义索引中，无论授权与否，任何可以访问您 PC 的人都可以轻松搜索到这些信息。不过，这只是冰山一角。如果威胁行为者或恶意软件入侵了你的设备，所有这些数据都会被 Bitlocker 解密，从而使黑客可以访问这些数据。例如，威胁行为者或恶意软件可以简单地窃取 Recall 数据库并将其上传到自己的服务器进行分析，然后利用这些信息敲诈用户，或者在凭证暴露的情况下入侵用户的账户。众所周知，网络安全专家凯文-博蒙特（Kevin Beaumont）有时会直言不讳地批评微软，他也对这一功能如何产生巨大的攻击面表示担忧，并将其比喻为"嵌入 Windows 的键盘记录器"。博蒙特在一篇新的博文中解释说："如果你看看历史上发生的信息窃取恶意软件（潜入个人电脑的恶意软件），它已经转向自动窃取本地存储的浏览器密码。换句话说，如果恶意威胁行为者进入系统，他们已经窃取了本地存储的重要数据库。他们只需将其扩展到窃取 Copilot Recall 功能记录的信息即可。"不仅是窃取信息的恶意软件，像 TrickBot 这样以企业为目标的恶意软件以前也曾包含一些模块，可以 窃取域的 Active Directory 数据库，用于离线破解凭证。 没有什么能阻止恶意软件采取类似的方法，窃取 Recall 数据库。对于漏洞和攻击，微软一直采取的立场是，一旦设备被入侵，一切都完了，安全边界也被抛到九霄云外。基本上，只要感染了病毒或中了社交工程攻击的圈套，所以所有这些坏事都会发生在你身上，这都是你的错。然而，由于微软是消费者数据和计算安全的最大管理者之一，在已经充满风险的环境中引入额外风险似乎是不负责任的。虽然我们可以继续表达这项功能如何带来巨大的隐私风险，但我还是要把微软最近承诺将安全放在首位的这段话留给大家。"如果你面临安全与其他优先事项之间的权衡，答案很明确：确保安全。在某些情况下，这意味着安全优先于我们所做的其他事情，比如发布新功能或为传统系统提供持续支持，"微软首席执行官萨蒂亚-纳德拉（Satya Nadella）在给微软员工的一封电子邮件中说。"这是提高我们平台质量和能力的关键，这样我们才能保护客户的数字财产，为所有人建立一个更加安全的世界。"编译自/bleepingcomputer ... PC版： 手机版：

Mozilla对Windows Recall全面记录用户操作的行为表示担忧

Mozilla对Windows Recall全面记录用户操作的行为表示担忧 Windows 11 的这一功能最终会扩展到允许用户调出最近在 Copilot+ PC 上发生的任何事情，并与之互动或再次使用，因为系统会将所有应用程序活动、通信等记录到本地存储中，并按秒截图，以供搜索和检索。刚刚被美国政府斥责安全松懈的微软公司表示："Recall还能让你在创建快照的原始应用程序中打开快照，随着Recall的不断完善，它还能在截图中打开实际的源文件、网站或电子邮件。这一功能将在 Recall 的预览阶段得到改进。"当然还需要改进，特别是在功能如何处理隐私方面。撇开 BitLocker 只能在 Windows 11 Pro 或企业版设备上使用这一事实不谈，其他设备都必须使用"数据加密"功能，Windows Recall 有可能成为隐私保护的噩梦。Mozilla 首席产品官 Steve Teixeira 对此表示："Mozilla 对 Windows Recall 表示担忧。从浏览器的角度来看，有些数据应该保存，有些则不应该。Recall 不仅会存储浏览器历史记录，还会存储用户在浏览器中输入的数据，而且只能对存储的内容进行非常粗略的控制。虽然数据是以加密格式存储的，但这些存储的数据对网络犯罪分子来说是一个新的攻击矢量，对共享计算机来说是一个新的隐私隐忧。""微软也再一次扮演了看门人的角色，在 Windows 上挑选浏览器的输赢当然是偏向于微软 Edge。微软的 Edge 允许用户阻止特定网站和私人浏览活动被 Recall 看到。其他基于 Chromium 的浏览器可以过滤私人浏览活动，但无法阻止 Recall 访问敏感网站（如金融网站）。""现在，还没有文件说明非基于 Chromium 的第三方浏览器（如 Firefox）如何保护用户隐私免受 Recall 的侵害。微软没有就Recall问题与我们合作，但我们很希望能这样，这样我们就能合作让用户真正掌握自己的隐私，无论他们选择何种浏览器。"ESET 全球网络安全顾问 Jake Moore 指出，虽然该功能默认情况下没有开启，但它的使用"为犯罪分子开辟了另一条攻击途径"。Moore警告说，"用户应注意允许人工智能算法对任何内容进行分析，以获得更好的体验"。网络安全专家凯文-博蒙特（Kevin Beaumont）对这项技术进行了严厉的评价，他写道："从本质上讲，键盘记录程序被植入 Windows，成为一项基本功能。"。人工智能专家加里-马库斯（Gary Marcus）说得更直白："去他X的。我不希望我的电脑监视我所做的一切。"英国信息专员办公室的一位发言人今天表示，这让微软雪上加霜："我们希望各组织在如何使用用户数据方面对用户保持透明，并且只在实现特定目的所必需的范围内处理个人数据。行业必须从一开始就考虑数据保护问题，并在将产品推向市场之前严格评估和降低人们的权利和自由所面临的风险。我们正在向微软公司了解保护用户隐私的保障措施。"不过，正如微软所指出的，Recall仍处于预览阶段。在隐私和安全问题得到解答之前，企业不太可能靠近它。仅 GDPR 这一点，除了最坚定的企业外，其他企业都不会采用。微软的客户和 Windows 发烧友们都一直在呼唤操作系统中的某些功能，让所有基于AI的炒作都物有所值。但是，以目前的形式来看，Windows Recall 并非如此。相关文章:微软发布内置人工智能硬件的Copilot+PC 重点介绍旗舰功能"Recall"微软公布Windows 11 Recall AI硬件要求 暂时仅为骁龙 X Elite独享微软详细介绍 Windows 11 Recall AI 的隐私和安全性：它会记录屏幕内容英国监管机构ICO调查微软“Recall”利用NPU截屏的工作方式 ... PC版： 手机版：

Windows 11 Build 26212 中出现了人工智能功能隐私和安全切换开关

Windows 11 Build 26212 中出现了人工智能功能隐私和安全切换开关 在Windows 11 发布之前，我们看到越来越多关于 Windows 11 中人工智能功能的信息。可信的Albacore on X发现，Build 26212 在隐私和安全设置下有一个隐藏的"调用和快照"切换。Windows 11 中的调用和快照有趣的是，"RECALL"一词始终是大写的，这意味着它会成为一个专用名词或者品牌，之前在Windows 11旧版本中发现的参考资料中，"RECALL"也是大写的。一名据称是微软员工的 LinkedIn 个人资料中也出现了"RECALL AI"的字样，但当时还不清楚这是什么意思。微软完全有可能考虑将 Windows 11 中的 AI 集成命名为"RECALL"。不过，该公司也可能选择推广个别功能，并将整体体验命名为"AI PC"。AI Explorer 也是 Windows 11 AI 升级版正在探索的营销名称之一。另一个参考资料指向"快照"。不过，快照功能是 RECALL 集成的一部分，而且在参考文献中没有大写。这意味着它不会被用作 Windows 中人工智能的营销名称。AI Explorer / Recall 为何如此吸引人？Windows 11 的 AI Explorer 或 Recall 创意相当有趣。它可以记录您在电脑上所做的一切，并可对之前的活动进行检索。例如可以在时间轴界面上浏览打开过的应用程序或文档，以及观看过的电影，然后返回到内存的"快照"。例如，如果你正在处理公司的季度报告，但不记得在哪里保存了这些报告，你可以使用 AI Explorer / Recall 查找文件的最后编辑位置。人工智能资源管理器预计也会很容易访问，可能会出现在屏幕顶部。人工智能集成的另一个用例是查找浏览历史。例如，如果你最近在Google浏览器或Firefox浏览器上浏览了一些关于古代文明的文章，但却想不起来是哪些网站，只需输入"show me articles about ancient civilizations I viewed last week"，人工智能资源管理器就会检索到这些文章。AI 资源管理器图标由于 AI Explorer / Recall AI 会记录你的屏幕，因此它不需要与应用程序进行 API 集成，可以一直工作。使用 AI Explorer，您可以使用日常用语查找所需内容。例如，只需输入"找到Lucy上个月在 WhatsApp 上发给我的食谱"，AI Explorer 就会帮你找到。当然，微软也会关注你的隐私。它不会将你的数据发送到云端，因为该功能是在带有 NPU 的硬件上原生运行的。Windows 11 24H2 中的人工智能集成将是骁龙 X系列独有的，需要 16GB 内存、256GB 存储空间和 45 TOP 的 NPU。 ... PC版： 手机版：

微软让步 宣布将"Recall"设为"可选加入"功能 并推出新的隐私保护措施

微软让步 宣布将"Recall"设为"可选加入"功能 并推出新的隐私保护措施 首先，Recall现在是一项明确的可选开启功能。在上机体验（初始设置或 OOBE）过程中，Windows 11 会询问您是否要打开或关闭 Recall，其中似乎没有任何刁钻的词语或注意事项：只有两个简单的按钮，上面分别写着"否"和"是"。这将确保不会有客户在不知情的情况下对电脑屏幕上发生的几乎所有事情进行截图。说明中还明确指出，Windows 将每隔几秒钟对屏幕进行快照。这也是为了提高透明度，让用户清楚明白。接下来，Windows 11 将要求进行 Windows Hello 身份验证，以启用"Recall"并查看用户自己的时间轴。最后，还将提供额外的保护机制，以防止有人访问到整个 Recall 数据库。Windows 11 将使用即时加密，确保快照和搜索索引数据库只有在用户使用 Windows Hello 及其增强的安全措施进行身份验证后才能解密。根据微软的 SFI 原则，在向客户发布 Recall 预览版之前，我们正在采取措施加强数据保护。Copilot+ PC 在推出时将采用受 Windows Hello增强登录安全 (ESS) 保护的"及时"解密，因此 Recall 快照只有在用户通过身份验证时才会解密和访问。除了其他默认启用的 Windows 安全功能（如 SmartScreen 和 Defender）外，这还为 Recall 数据提供了额外的保护层，这些功能使用先进的人工智能技术帮助防止恶意软件访问 Recall 等数据。微软还提醒用户注意其实施的现有隐私保护措施，如在本地存储快照并不与任何人共享（甚至与微软共享），在 Windows 11 拍摄快照时通知用户，支持 DRM 和 InPrivate，能够过滤、暂停和删除保存的内容等。您可以在官方博文中找到有关最新更改的更多信息。 ... PC版： 手机版：

微软在Windows 11设置中新增AI开关 如果用户担忧隐私问题可以禁用

微软在Windows 11设置中新增AI开关 如果用户担忧隐私问题可以禁用 最近微软正在将人工智能融入到 Windows 11 以及各种应用程序中，不过 Recall 即回顾功能存在的安全问题也引起了诸多担忧，现在微软已经暂缓推出回顾功能。与此同时微软还在 Windows 11 测试版中增加了个新设置，该设置允许用户关闭生成式人工智能，用户也可以保留该功能但针对不同的应用程序设置开关。这样用户可以根据自己的实际需要决定哪些应用程序可以调用人工智能哪些不可以调用，对于存在隐私问题的应用程序都可以禁用此功能。不过现阶段这个开关还是个摆设，因为多数系统都还没有内置 AI 功能，第三方应用也无法直接调用系统内置的 AI，所以现在切换开关没有实际效果。该选项的设置位于：Windows 11 设置、隐私和安全性、Generative AI。默认情况下这些选项全部处于开启状态。第一个选项是任何使用此设备的人都可以使用第三方应用调用 AI 功能 (如果该功能可用的话)第二个选项是选择哪些应用可以调用 AI 功能，当然前提也是功能可用的情况下。 ... PC版： 手机版：

微软发布内置人工智能硬件的Copilot Plus个人电脑 重点介绍旗舰功能"Recall"

微软发布内置人工智能硬件的Copilot Plus个人电脑 重点介绍旗舰功能"Recall" 在周一于雷德蒙德总部举行的活动上，微软首席执行官萨蒂亚-纳德拉（Satya Nadella）表示，包括戴尔、联想、三星、惠普、宏碁和华硕在内的所有主要笔记本电脑合作伙伴都将提供 Copilot Plus PC。公司自己的 Surface 系列也将提供 Copilot Plus PC 机型。虽然公司也在大力推动将 Arm 芯片引入 Windows 笔记本电脑，但纳德拉表示，采用英特尔和 AMD 芯片的笔记本电脑同样将提供这些人工智能功能。这些功能的实现要归功于笔记本电脑所配备的NPU。它将提供的旗舰功能之一是"Recall"，该功能将利用人工智能创建一个可搜索的"照相记忆"，记录你在电脑上做过和看过的所有事情。微软的内置人工智能助手 Copilot 也将获得 GPT-4o 的支持。微软负责Windows系统的执行官尤素福-迈赫迪（Yusuf Mehdi）说，新笔记本电脑的速度将比配备M3处理器的MacBook Air"快58%"，电池续航时间可"持续一整天"。不过，梅赫迪并没有明确指出，是否所有 Copilot Plus PC 笔记本电脑都将如此，还是只有改用高通公司基于 Arm 处理器的机型才会如此。Windows 11 Recall 是一款新工具，它能记录你在电脑上看到和做过的所有事情，并能让你搜索和检索你在设备上做过的任何事情。微软内部将Recall称为AI Explorer，它的功能范围非常广泛，包括记录你在应用程序中做过的事情、跟踪实时会议中的交流、记住你访问过的所有研究网站等等。你需要做的就是执行 "Recall "操作，这就像人工智能驱动的搜索一样，它会呈现出那段时间的快照，让你了解记忆的来龙去脉。事实上，你在电脑上所做的一切都会显示在可滚动浏览的时间轴上。由于实时字幕可以转录甚至翻译语音，还可以搜索实时会议和视频。如果这项技术听起来很熟悉，那么微软曾在 Windows 10 中尝试过功能不那么强大的 "时间轴"，但在 2021 年终止了这项功能。这也是因为 Mac 上已经有了一款非常类似的应用程序，名为Rewind。该软件适用于 M 系列 Mac，和 Recall 一样，它可以记录你所做的一切，监听你的所有会议，并让你可以通过聊天机器人回忆起任何事情。不过，Recall 与 Windows 进行了深度、原生集成，而 Rewind 则是一个第三方应用程序，必须额外安装并交出系统权限。而微软承诺用户的 Recall 索引将保持在本地，并在设备上保密，用户可以选择暂停、停止或删除捕获的内容，也可以选择排除特定的应用程序或网站。Recall 并不适用于所有 Windows 11 电脑，必须购买几款全新的 "Copilot Plus PC"，它们采用高通公司新推出的骁龙 X Elite 芯片，拥有 Recall 运行所需的神经处理单元（NPU）。微软预计明年将售出 5000 万台 Copilot Plus PC 品牌的笔记本电脑，公司将这些设备称为 Windows 笔记本电脑新时代的开端，尤其是向基于 Arm 的芯片的转变微软过去曾尝试过，但都失败了，虽然这可以显著提高 Windows 笔记本电脑的电池续航时间。而新的人工智能功能旨在跨处理器硬件运行。这是在未经证实的硬件和软件上的两笔大赌注，但如果成功，它们有可能成为变革性的变化。"今天是一个特殊的日子。我们将在一个全新的 PC 类别上重新构想这个为我们的工作和激情提供动力的平台...... "迈赫迪在今天的活动上说。 ... PC版： 手机版：