/cdn.vox-cdn.com/uploads/chorus_asset/file/25475583/windows_11_recall.jpg)
被称为安全‘灾难’的Windows AI功能：截屏一切
内容提要
微软推出了一款名为Recall的新的AI功能，可以对你在电脑上的所有操作进行截屏。然而，网络安全专家发现Recall存在潜在的安全漏洞，因为它以明文形式存储数据，使其容易受到攻击者的攻击。人们担心Recall可能会使恶意软件和黑客更容易窃取信息。隐私活动家对Recall的潜在隐私影响表示担忧。微软声称Recall是一个可选的体验，具有内置的隐私控制，但它没有解决恶意软件窃取Recall数据库的潜在问题。
延伸解读
明文存储：安全风险的根源
网络安全专家Kevin Beaumont发现，Recall将截图以明文形式存储在SQLite数据库中，该数据库位于用户文件夹内，普通用户即可访问。这意味着恶意软件可以轻易提取数据库内容，获取用户的所有屏幕记录。明文存储使得加密措施形同虚设，因为当用户登录后，数据即被解密，攻击者可以轻松窃取。这一设计缺陷是Recall安全争议的核心。
默认启用：用户难以拒绝
微软计划在Copilot Plus PC上默认启用Recall，用户在设置新电脑时，除非主动勾选选项并进入设置面板，否则无法禁用该功能。这种“选择退出”的设计引发了隐私活动家的强烈担忧，他们认为这剥夺了用户的知情选择权。尽管微软声称Recall是可选的，但默认启用的做法实际上增加了用户无意中使用该功能的可能性。
隐私控制与局限：敏感信息仍可能被记录
微软为Recall内置了隐私控制，例如可以禁用特定URL和应用，且不会截取受DRM保护的内容或InPrivate浏览会话。然而，Recall不进行内容审核，因此密码、财务账号等敏感信息仍可能被截图保存。微软也承认，当网站不遵循标准协议时，这些数据可能出现在快照中。这表明隐私控制并不能完全消除敏感信息泄露的风险。
加密的局限：无法防御恶意软件
微软强调Recall数据受设备加密和BitLocker保护，但专家指出，磁盘加密仅能防止设备物理被盗，无法阻止恶意软件在用户登录后窃取数据。攻击者可以通过InfoStealer等木马自动化抓取Recall数据库，从而获取用户的所有浏览记录。因此，加密措施并不能解决Recall面临的核心安全威胁。
Q&A
Recall功能的主要用途是什么？
Recall功能可以截屏用户在电脑上的所有操作，并允许用户快速搜索和检索这些信息。
Recall功能存储数据的方式有什么安全隐患？
Recall以明文形式存储数据，这使得攻击者可以轻易通过恶意软件提取数据库内容。
微软对Recall的隐私控制措施是什么？
微软声称Recall是可选的，并内置隐私控制，用户可以禁用某些网址和应用。
Recall功能对用户隐私的潜在影响是什么？
隐私活动家担心Recall可能成为隐私噩梦，因为它可能存储敏感信息如密码和财务数据。
Recall功能在Copilot Plus PC上的默认设置是什么？
Recall功能在Copilot Plus PC上默认启用，用户在设置过程中难以禁用。
微软是否计划对Recall功能进行修改？
微软正在讨论是否改变Recall的设置过程，以回应用户和隐私活动家的担忧。
