微软Recall功能:从公关危机到安全改进

球千任谈科技 2024-06-10 13:25:12

当微软在雷德蒙德的特别活动上宣布推出 Copilot+ 时,现场气氛一片欢腾。该公司承诺了一些功能,这些功能将真正改变用户日常使用 PC 的方式,包括 Cocreator 和 Live Captions。然而,其中一项功能 Recall,却几乎从一开始就成为了公关噩梦。

事实上,从刻意省略其工作原理的宣传视频,到用户合理的担忧,围绕 Recall 的反对声音一直存在。反对声音如此之大,以至于微软无法忽视,该公司今天终于宣布将采取措施解决这些问题。

但首先,为什么 Recall 会引发如此大的争议呢?

**潜在的安全风险**

要理解 Recall 的问题所在,我们首先需要了解它的工作原理。简单来说,Windows 会每隔几秒钟就对你正在进行的操作进行截图,然后允许你搜索这些图像。例如,你可以用自然语言描述你正在寻找的照片,比如“我朋友穿着红色衬衫在公园里的照片”,Recall 就能帮你找到。

所有数据都存储在你的设备上,这就是为什么它需要一个 NPU 来运行。所有人工智能的运行都在本地进行,没有任何数据被发送到云端,也没有任何数据被用于训练人工智能模型。你还可以完全控制它,可以选择排除某些应用程序,设置它可以使用的最大存储空间,甚至在你进行不想被 Recall 记录的操作时暂停它。

然而,由于缺乏官方的详细说明,关于 Recall 的恐惧迅速蔓延开来。社交媒体上出现了一些视频,展示了 Windows 如何持续对用户的电脑进行截图,但这些视频却刻意剪掉了关于这些截图的用途以及它们永远不会离开你的电脑的解释。人们感到恐慌是可以理解的,因为“Windows 正在记录你所做的一切”听起来确实很可怕。

更有力的证据出现在几天前。一些用户设法在不支持 Recall 的硬件上运行了该功能,结果发现被记录的数据非常容易被访问。这些信息仅仅存储在一个纯文本数据库中,并且在使用过程中没有加密,这意味着恶意软件可以轻易获取你的数据。考虑到 Recall 会记录你所做的一切,这最终可能会包括一些非常敏感的信息。

对于这些担忧,微软一直保持沉默,直到现在。

**微软正在采取的改进措施**

**Recall 将成为可选功能**

用户对 Recall 的主要抱怨之一是它是默认启用的。在之前的设置体验中,Windows 只是告诉你它已经开启,并允许你在设置完成后勾选一个复选框来打开设置。现在,你必须在初始设置过程中选择开启它,因此它完全是可选的。

其次,你必须使用 Windows Hello 才能开启 Recall。这样做的目的是确保只有你本人才能访问这些数据。

最后,Windows 将使用实时解密,这意味着在你通过身份验证之前,所有内容都将被加密。微软还证实,它已经对搜索索引数据库进行了加密,这是本周早些时候报告中提到的关键问题之一。

微软还指出,所有 Copilot+ 电脑都是 Secured-core,因此它们在设计上是安全的。它们配备了微软 Pluton 安全芯片,提供了硬件级的保护。

**为什么改进需要这么长时间?**

**任何人都可以预料到这些问题**

微软在安全方面一向表现良好,所以该公司准备推出存在明显安全隐患的 Recall 功能,这令人惊讶。此外,该服务才发布了几周,而主要的反对声音也只是几天前才出现的。该公司并没有花很长时间就拿出了解决方案。

因此,看起来在 Copilot+ 开发的整个过程中,Windows 团队从未预料到这个问题。人们不得不问,这怎么可能。

有趣的是,这并没有改变 Copilot+ 电脑的发布时间,它们仍然会在 6 月 18 日上架销售。

0 阅读:0

球千任谈科技

简介:感谢大家的关注