微软宣布推迟 Copilot+ PC 中“Recall”功能的更广泛预览。该功能旨在跟踪您的活动,从网页浏览到语音聊天,并定期截取屏幕截图并将其保存在本地,以帮助您重建过去的活动。然而,自宣布以来,它受到了安全研究人员和隐私倡导者的严厉批评。值得注意的是,虽然微软声称默认情况下禁用 Recall,但原始文档另有说明,并表明可以在受感染的系统上轻松提取和搜索 Recall 快照。
Microsoft 承认 Recall 不会审核内容,也不会隐藏密码或财务帐号等信息,并且该数据可能包含在快照中,尤其是在不遵循标准互联网协议的网站上。为了回应这些担忧,微软决定在未来几周内仅向 Windows Insider 计划 (WIP) 参与者提供 Recall,而不是按原计划于 2024 年 6 月 18 日向所有 Copilot+ PC 用户推出。此外,还添加了一项新的安全措施,即用户必须登录 Windows Hello 才能启用 Recall 并查看屏幕截图时间线。微软表示,它已收到 WIP 用户的反馈,并将在向所有 Copilot+ PC 用户提供该功能之前寻求更多反馈。
【新闻评论】
由于隐私和安全问题,微软开发的 Copilot+ PC 中的一项新功能 Recall 的更广泛预览版已被推迟。回忆功能旨在跟踪用户的网页浏览和语音聊天等活动,并通过定期截屏并将其存储在本地来帮助他们重建过去的活动。然而,该功能自宣布以来就受到了安全研究人员和隐私倡导者的严厉批评。
对召回功能的主要批评是隐私和安全风险。微软声称默认情况下Recall是禁用的,但原始文档另有说明。安全研究人员还证明,可以在受感染的系统上轻松提取和搜索 Recall 快照。人们注意到,这可以为攻击者提供大量他们通常无法访问的信息,使其成为间谍软件和信息盗窃工具的潜在“金矿”。
此外,Recall 不会审核内容,也不会隐藏密码或财务帐号等敏感信息,因此这些数据可能会包含在快照中。对于不遵循标准互联网协议的网站尤其如此。
为了回应这些担忧,微软现在仅向 Windows Insider 计划 (WIP) 参与者提供 Recall 功能,并且将不再按原计划于 2024 年 6 月 18 日向所有 Copilot+ PC 用户推出该功能。我们还添加了一项新的安全措施,要求用户登录 Windows Hello 才能启用 Recall 并查看屏幕截图时间线。
这一决定基于 Microsoft 为客户提供值得信赖、安全和强大体验的承诺。通过 WIP 社区的反馈,微软可能会进一步考虑 Recall 功能的未来。这一过程是平衡技术进步与隐私保护的重要一步。
这个案例凸显了新技术带来的便利与随之而来的隐私和安全风险之间的紧张关系。它还强调了科技公司在将产品推向市场之前充分评估和解决这些风险的重要性。未来,可能需要就如何部署和利用此类功能进行更广泛的社会讨论。
