【外评】黑客工具可提取 Windows 全新人工智能 Recall 功能收集到的所有数据
内容提要
微软的新Windows AI工具Recall可能存在隐私和安全问题。安全专家警告称，用户网页浏览和笔记本使用情况的数据可能会被攻击者窃取。一位道德黑客发布了一个演示工具，揭示了Recall记录的潜在滥用风险。英国数据保护监管机构要求微软提供更多关于Recall和隐私的详细信息。微软尚未回应对Recall安全功能的评论请求。
延伸解读
未加密数据库：隐私风险的根源
文章指出，Recall 每五秒截图并存储在未加密的 SQLite 数据库中，这是安全专家担忧的核心。未加密意味着一旦攻击者获得设备访问权限，无论是通过恶意软件还是物理接触，都能直接读取所有记录。道德黑客发布的 TotalRecall 工具正是利用这一点，自动提取并解析数据，甚至能在两秒内提取一天的截图。这提醒我们，本地存储并不等同于安全，加密缺失可能让隐私保护形同虚设。
敏感信息泄露：远超浏览记录
Recall 捕获的不仅是网页浏览，还包括 Signal、WhatsApp 等加密通讯应用的截图，即使消息设置了消失功能，截图仍会保留。这意味着密码、财务账号、私人对话等敏感信息都可能被记录。微软帮助页面承认不会对保存的图片进行内容审核，因此不会自动隐藏密码或财务信息。安全研究人员已成功从 Recall 中提取密码，说明风险并非理论，而是实际存在。
监管与行业反应：微软面临压力
英国信息专员办公室已要求微软提供更多关于 Recall 及其隐私的详细信息，表明监管机构对此功能的关注。同时，安全研究员凯文·博蒙特建议微软召回 Recall 并重新设计，认为不应在问题解决前推出。这些反应显示，尽管 Recall 是预览功能且可能变化，但业界和监管方都认为当前设计存在严重缺陷，微软需要重新审视内部决策。
企业环境下的自带设备风险
文章提到，如果雇主实行自带设备政策，员工离职时可能在笔记本电脑上保存大量公司数据。Recall 持续记录屏幕活动，若员工心怀不满，这些数据可能被带走或泄露。这给企业数据安全带来新挑战，因为 Recall 的数据库可能包含工作相关的敏感信息，而企业未必能控制员工个人设备上的数据留存。
Q&A
Recall工具的主要功能是什么？
Recall工具可以每五秒对用户活动进行截图，并存储在设备上，帮助用户通过自然语言搜索查询来检索过去的操作记录。
Recall工具存储的数据存在什么安全隐患？
Recall存储的数据在未加密的数据库中，可能被攻击者轻易窃取，导致敏感信息泄露。
道德黑客如何展示Recall的潜在滥用风险？
道德黑客发布了名为TotalRecall的工具，能够自动提取Recall数据库中的所有信息，展示其潜在的滥用风险。
英国数据保护监管机构对Recall的态度是什么？
英国数据保护监管机构已要求微软提供更多关于Recall及其隐私的详细信息，显示出对其隐私问题的关注。
用户如何管理Recall的隐私设置？
用户可以通过Recall的隐私页面禁止保存屏幕截图、暂时中止系统或删除收集到的内容。
微软对Recall的安全功能有何回应？
截至发稿时，微软尚未回应关于Recall安全功能的评论请求。
