安全专家认为可截图一切的Windows AI功能堪称安全灾难

发布日期：2024-10-23 19:21浏览次数：

　　磁盘加密只适用于某些情况■■★★。博蒙特解释说：当你登录电脑并运行软件时，系统会为你解密。静态加密只有在有人到你家偷走你的笔记本电脑时才会有用，而黑客犯罪分子不会这么做。

　　微软目前计划在 Copilot Plus PC 上默认启用 Recall。在对 Recall 预发布版本的测试中，当用户设置新的 Copilot Plus PC 时，该功能默认是启用的，而且在设置过程中没有禁用该功能的选项◆■★，除非你勾选一个选项，然后打开设置面板★★◆。据报道，微软正在讨论是否要更改这一设置过程。

　　博蒙特从自己的 Recall 数据库中提取了信息，并创建了一个网站，用户可以上传数据库并立即进行搜索。他说：在微软推出该功能之前，我故意隐瞒了技术细节，因为我想给他们时间做一些事情。

　　琐事纠纷27岁女子被夫妇打骨折，鉴定轻伤一级后拒私了希望法律惩处；民警：已立案，但轻伤害检方一般不批捕

　　事情发生到现在微软很可能会发现自己需要重新设计 Recall★★■◆■◆，或者说干脆Recall Recall。因为它的数据存储方式显然存在一些明显的漏洞，需要加以解决★◆■■★。Recall 的推出正值微软首席执行官萨蒂亚-纳德拉（Satya Nadella）呼吁员工将安全作为微软的头等大事之后几周，即使这意味着安全优先于新功能◆★★。

　　LG Display 与 TCL 华星的百亿并购交易预计于明年一季度内完成

　　不过，Recall 并不进行内容审核，因此不会在截图中隐藏密码或财务账号等信息。微软也曾警告说◆■◆◆■★：这些数据可能存在于存储在你设备上的快照中，尤其是当网站不遵循标准互联网协议（如隐蔽密码输入）时。Recall

　　小熊无雾加湿器 R1 双 11 立减 700 元★■★◆■，限时到手价 1299 元

　　每隔几秒钟就会截图。这些截图由 Azure AI 自动 OCR，在你的设备上运行，并写入用户文件夹中的 SQLite 数据库，博蒙特在一篇详细的博文中解释道。这个数据库文件以纯文本的形式记录了你在电脑上浏览过的所有内容■■★◆◆。

　　全国多地出现海水倒灌现象自然资源部：国内外尚未发现有明确记载的此类案例

　　尽管微软承诺提供安全加密的 Recall 体验，但网络安全专家凯文-博蒙特（Kevin Beaumont）发现，这项由人工智能驱动的功能存在一些潜在的安全漏洞。博蒙特曾于 2020 年在微软短暂工作过，他在过去一周对 Recall 进行了测试，发现该功能以纯文本形式将数据存储在数据库中。这使得攻击者可以轻而易举地使用恶意软件提取数据库及其内容■★★◆◆。

　　微软坚持认为，Recall 是一种可选的体验，它已在该功能中内置了隐私控制功能★★◆◆◆。你可以禁用某些 URL 和应用程序■◆◆★，而且 Recall 不会存储任何受数字版权管理工具保护的资料。微软在其解释性常见问题页面上说★■◆：Recall 也不会对某些类型的内容进行快照，包括 Microsoft Edge■◆★◆、Firefox■◆■★■■、Opera◆◆★★■、Google Chrome 浏览器或其他基于 Chromium 的浏览器中的 InPrivate 网页浏览会话。

　　博蒙特分享了 X 上纯文本数据库的一个示例，斥责微软告诉媒体，黑客无法远程渗出 Recall 活动◆★◆■。该数据库存储在 PC 本地，但如果你是 PC 的管理员，则可以通过 AppData 文件夹访问该数据库。两名微软工程师最近在 Build 大会上演示了这一点，博蒙特声称■◆◆，即使不是管理员也可以访问该数据库。

　　不过，微软的常见问题页面并没有提到恶意软件试图窃取 Recall 数据库的可能性。微软表示◆■◆★■★：Recall 快照保存在 Copilot Plus PC 本身的本地硬盘上，并使用设备上的数据加密和（如果您使用的是 Windows 11 Pro 或企业级 Windows 11 SKU）BitLocker 进行保护。

　　纳德拉此前在一份内部备忘录中说：如果你面临安全和其他优先事项之间的权衡◆■◆★■，你的答案很明确：选择安全。在某些情况下，这意味着安全优先于我们所做的其他事情■★■■◆，例如发布新功能或为遗留系统提供持续支持。