Ваші секрети більше не ваші: ШІ Microsoft непомітно копіює повідомлення

Іноземний Forbes пише, що штучний інтелект Microsoft таємно копіює та зберігає повідомлення користувачів. Розповідаємо, що це означає для користувачів.

Що сталося

Корпорація Microsoft випустила свій суперечливий Recall to Copilot PCs, який постійно робить скриншоти всього, що є на екрані користувача для збереження під простим PIN-кодом. Навіть якщо користувач ніколи не вмикає Recall, він не може контролювати налаштування інших користувачів, це означає, що все, що надсилає один користувач іншому, все одно потрапить під знімок екрана на іншому пристрої. Також ця інформація буде оброблена за допомогою оптичного розпізнавання символів і Copilot AI, а потім збережена в індексованій базі даних на пристроях інших користувачів.

Фактично Microsoft таємно передаватиме іншим користувачам майже все, що бачить користувач на екрані, включно з особистими даними:

• фотографіями;
• паролем;
• медичною інформацією;

Чому це важливо

На відміну від запису дзвінків, у цієї опції немає жодного попередження про збереження даних, що ставить приватність під загрозу через безпеку систем Windows.

Кібеспеціаліст Кевін Бомонт виявив значні вразливості в безпеці та конфіденційності Recall. Попри локальне зберігання та захист TPM 2.0, після налаштування дані захищені лише простим PIN-кодом, що робить їх легкою мішенню для неавторизованого доступу, як показав експеримент Бомонта. Він наголошує, що Recall, попри спроби покращення безпеки після попередньої критики, залишається вразливим, а сама ідея постійного та негласного створення знімків екрана викликає серйозні занепокоєння щодо конфіденційності.

Штучний інтелект значно розширює можливості для небезпечної діяльності, зокрема індустріалізуючи цілеспрямовані фішингові атаки, покращуючи спам та обман брендів. Враховуючи появу функцій зв’язаних пристроїв та інструментів на кшталт Recall, месенджерам Signal та WhatsApp слід переглянути політику щодо зв’язаних пристроїв або запровадити опцію для повідомлень, які б відображалися лише на основних пристроях (телефонах), оскільки безпечний обмін повідомленнями несумісний з постійним створенням скриншотів.

Нагадаємо, що WhatsApp презентував нову функцію, яка блокує експорт чатів та автозавантаження медіа. А також ми розповідали про те, які месенджери краще обрати для конфіденційного спілкування.