當(dāng)微軟宣布其針對(duì)AIPC的新AI功能時(shí)，我告訴過你，Windows11的Recall是我一直希望AI設(shè)備具備的功能，但它也令人恐懼。Windows11Recall將讓AI幫助你記住你在電腦上做了什么以及發(fā)生的時(shí)間。如果我們想要有用的個(gè)人AI助手，那么這個(gè)功能是我們需要的。

但Recall也必須超級(jí)安全，因?yàn)镃opilotPlusPC實(shí)際上會(huì)保存你所做的幾乎所有事情的屏幕截圖。但事實(shí)并非如此。一旦黑客在你的PC上安裝惡意軟件，他們就可能輕易竊取你的Recall文件數(shù)據(jù)庫(kù)。

這就是為什么我會(huì)告訴你，一旦微軟強(qiáng)迫你關(guān)閉Windows11Recall。按照微軟的典型做法，Recall只有在你從“設(shè)置”應(yīng)用中禁用時(shí)才是可選的。最初，微軟會(huì)強(qiáng)迫你使用它，不管你是否愿意。

TheVerge的TomWarren在X上發(fā)布了Windows11CopilotPlusPC的設(shè)置屏幕。在設(shè)置過程中，您無(wú)法關(guān)閉Recall。如果您記得這樣做，則必須在完成后禁用它。如果您是Windows用戶，希望這將是您的第一個(gè)警告。

這是Windows11在Copilot+PC上新Recall功能的開箱即用體驗(yàn)。它在設(shè)置過程中默認(rèn)啟用，您無(wú)法在此處直接禁用它。有一個(gè)選項(xiàng)可以勾選“設(shè)置完成后打開設(shè)置，以便我可以管理我的Recall首選項(xiàng)”pic.twitter.com/2ywjH9gMTR

然而，情況變得更糟。微軟試圖向Windows11用戶保證，Recall的文檔是安全的。黑客無(wú)法訪問您的屏幕截圖中的信息，因?yàn)槟脑O(shè)備受到保護(hù)。我相信微軟在這方面沒有錯(cuò)。但如果KevinBeaumont的發(fā)現(xiàn)是準(zhǔn)確的，微軟也不是完全透明的。

這位網(wǎng)絡(luò)安全專家和前微軟員工發(fā)現(xiàn)，無(wú)論你是否擁有管理員權(quán)限，你都可以輕松訪問包含Windows11PC上Recall截圖信息的數(shù)據(jù)庫(kù)。管理員將是PC的主要用戶。微軟表示，只有AIPC上的該用戶才能訪問Recall數(shù)據(jù)。

但正如Beaumont指出的那樣，即使您不是用戶，也可以訪問數(shù)據(jù)庫(kù)。如果黑客設(shè)法在您的PC上安裝惡意軟件，他們可能會(huì)教它竊取該數(shù)據(jù)庫(kù)。然后他們會(huì)查看數(shù)據(jù)庫(kù)以查找登錄憑據(jù)。微軟確實(shí)表示，Recall功能可能會(huì)在您輸入時(shí)記錄這些憑據(jù)。

Recall還會(huì)在需要截屏?xí)r截取您查看的消息應(yīng)用的屏幕截圖。您不會(huì)知道發(fā)生了什么。它讀取的文本將收集到Beaumont描述的純文本數(shù)據(jù)庫(kù)中。

微軟告訴媒體，黑客無(wú)法遠(yuǎn)程竊取Copilot+Recall活動(dòng)。

現(xiàn)實(shí)是：你認(rèn)為黑客會(huì)如何竊取這個(gè)包含用戶在PC上查看過的所有內(nèi)容的純文本數(shù)據(jù)庫(kù)?非常容易，我已經(jīng)將其自動(dòng)化了。HT

如果有人成功在您的設(shè)備上部署惡意軟件，無(wú)論多少加密或用密碼鎖定您的Windows11PC都無(wú)法保護(hù)您的Recall文件。研究人員還展示了黑客在保護(hù)措施啟動(dòng)之前從受感染的PC中竊取Recall數(shù)據(jù)的速度有多快。

這是一個(gè)巨大的安全問題，希望在Recall更廣泛(且強(qiáng)制)地推廣到Windows11CopilotPlusPC時(shí)，微軟能夠修復(fù)該問題。

博蒙特認(rèn)為，即使“召回”功能是安全的，它本身也不應(yīng)該針對(duì)大多數(shù)Windows11用戶：

很多Windows用戶只是想要他們的PC來(lái)玩游戲、看，以及像人一樣過著會(huì)犯錯(cuò)的生活……他們并不總是想記住這些錯(cuò)誤，而其他有權(quán)使用該設(shè)備的人可以看到他們所犯下的錯(cuò)誤……從個(gè)人角度來(lái)說(shuō)，這對(duì)很多人來(lái)說(shuō)非?？膳隆indows是一種個(gè)人體驗(yàn)。這打破了這種信念。

我認(rèn)為他們可能會(huì)毀掉整個(gè)Copilot品牌，因?yàn)檫@個(gè)品牌的實(shí)施和推廣太糟糕了。這是微軟以人工智能的名義進(jìn)行的自我傷害行為，并且通過間接方式傷害了真正的客戶。

博蒙特描述了這次“召回”攻擊的工作原理，但他沒有提供所有細(xì)節(jié)。他在一篇解釋安全問題的博客文章中寫道：“我故意隱瞞技術(shù)細(xì)節(jié)，直到微軟發(fā)布該功能，因?yàn)槲蚁虢o他們時(shí)間做點(diǎn)什么。”

他還表示，微軟應(yīng)該召回Windows11召回功能，并重新設(shè)計(jì)它“成為它應(yīng)有的功能，并在以后推出。”他們還需要審查導(dǎo)致這種情況的內(nèi)部決策，因?yàn)檫@種事情不應(yīng)該發(fā)生。

如果您即將購(gòu)買支持Recall的新Windows11PC，則您需要在完成計(jì)算機(jī)設(shè)置后立即禁用該功能。

　　免責(zé)聲明：本文由用戶上傳，與本網(wǎng)站立場(chǎng)無(wú)關(guān)。財(cái)經(jīng)信息僅供讀者參考，并不構(gòu)成投資建議。投資者據(jù)此操作，風(fēng)險(xiǎn)自擔(dān)。 如有侵權(quán)請(qǐng)聯(lián)系刪除！