A Microsoft adiou o lançamento de seu recurso Home windows Recall com tecnologia de IA para realizar exames de segurança adicionais. Inicialmente programado para uma visualização pública em 18 de junho de 2024, o lançamento começará dentro do Programa Home windows Insider (WIP).
O Home windows Recall emprega modelos locais de IA no Home windows 11 para capturar instantâneos extensos de atividades, criando uma linha do tempo pesquisável de ações do usuário. A Microsoft garantiu que essas capturas de tela permaneceriam locais, evitando o uso externo dos dados para treinar os modelos de IA da Microsoft.
Medidas de segurança aprimoradas atrasam o recall do Home windows
A decisão da Microsoft de testar o Home windows Recall para PCs Copilot+ AI na comunidade Home windows Insider visa coletar suggestions antecipado para refinar o recurso antes do lançamento geral. Desenvolvido inicialmente secretamente, o Home windows Recall ainda não havia passado por testes públicos com o Programa Home windows Insider.
Esta decisão ocorreu após o depoimento do presidente da Microsoft, Brad Smith, perante o Comitê de Segurança Interna da Câmara, no qual ele ressaltou a prioridade da segurança sobre os empreendimentos de IA da empresa. A postagem atualizada do weblog da Microsoft sobre o Home windows Recall indica que mais detalhes sobre como acessar a visualização serão compartilhados assim que estiver pronto no Programa Home windows Insider. O atraso reconhece a necessidade de testes mais completos das melhorias de segurança.
Smith também anunciou a inclusão obrigatória de segurança no processo de revisão semestral para todos os funcionários, impactando bônus e remunerações anuais. Inicialmente desenvolvida antes do lançamento da nova Safe Future Initiative (SFI) da Microsoft, sem envolvimento de testes públicos, as avaliações de segurança subsequentes da Microsoft destacaram os ajustes necessários ao recurso Recall, enquanto se aguardam testes extensivos para garantir o alinhamento com o seu compromisso de segurança em primeiro lugar.
Preocupações com privacidade e segurança
O atraso anunciado do Recall coincide com um relatório da ProPublica criticando a Microsoft por priorizar o lucro sobre a segurança, enquanto o presidente da Microsoft, Brad Smith, prestava depoimento ao Congresso dos EUA sobre recentes violações de segurança. Antes disso, o Gabinete do Comissário de Informação do Reino Unido anunciou que estava a fazer consultas com a Microsoft para compreender as salvaguardas de privacidade em vigor para o Home windows Recall.
O Home windows Recall, projetado para capturar capturas de tela periódicas de janelas ativas, usa um modelo Azure AI para análise de dados locais e os armazena em um banco de dados SQLite para consultas de usuários. Especialistas em privacidade estão preocupados que o recurso possa ser utilizado indevidamente para acessar informações confidenciais dos usuários. Embora a empresa tenha garantido a criptografia do Bitlocker por padrão, os críticos observaram que a descriptografia automática após o login do usuário ainda poderia expor os dados a malware ou violações físicas.
Lidando com riscos de segurança
Os defensores da privacidade e os especialistas em segurança expressaram preocupações, sugerindo que, sem mudanças significativas, a Recall poderia comprometer seriamente a segurança cibernética. O analista de segurança cibernética Kevin Beaumont demonstrou como o malware pode ser adaptado para roubar dados e imagens do Home windows Recall para análise offline. Após esses alertas, Beaumont e outros instaram a Microsoft a retirar ou proteger o recurso antes do lançamento.
Consequentemente, a Microsoft anunciou em 7 de junho que o Home windows Recall seria agora um recurso opcional, com bancos de dados criptografados acessíveis apenas por meio de autenticação através do Home windows Whats up. O plano da Microsoft de adiar o recurso e melhorar a sua segurança reflete uma resposta adicional às preocupações.
