1. Microsoft will switch off Recall by default after security backlash (www.wired.com)
微软在安全反弹后将Recall功能设为默认关闭。Recall是Copilot+ PC中的一项新AI功能,原计划默认开启,会每五秒自动截图用户活动并本地存储,供AI分析使用。
安全与隐私社区强烈批评该功能,认为它相当于预装间谍软件,虽数据存储本地,但黑客一旦入侵设备即可获取用户全部敏感记录(如银行密码、浏览历史)。前NSA黑客指出,这使设备安全极其脆弱。
为此,微软宣布调整:Recall改为“选择启用”(opt-in),默认关闭;用户需通过Microsoft Hello身份验证(如PIN、面部或指纹识别)才能启用或访问数据;截图数据在存储时保持加密状态。
尽管这些改进受到部分安全专家肯定,但仍有隐患。例如,用户可能因微软营销宣传而启用功能;启用后,数据可能面临法律诉讼中的强制披露风险,或被施加家庭暴力的伴侣索取密码。此外,该决定的背景是微软近期频发安全事件(如客户数据泄露、政府邮箱被入侵),CEO纳德拉刚强调“安全第一”原则,而Recall的推出方式被指与之相悖,暴露出“功能先行,安全滞后”的问题。