撰稿 | 諾亞
出品 | 51CTO技術(shù)棧（微信號：blog51cto）
自從微軟在Build大會上宣布推出Windows AI 功能——Recall以來，它就引起了廣泛關(guān)注和討論。傳說這項備受爭議的功能將和Copilot+ PC一起上線。
Windows Recall能夠?qū)崟r記錄用戶在電腦上的活動，持續(xù)截取你正在進行操作的屏幕畫面，它會保存這些“屏幕快照”，以及相應(yīng)的OCR文件，以便讓這些信息可用于Copilot搜索，讓用戶能夠語義化地搜索過去瀏覽或處理過的內(nèi)容。
微軟固然表示這些信息會被加密并保存在本地硬盤上，但依然有人提出這是一種時刻給人“you’re being watched”感覺的監(jiān)控工具，而且還有人擔(dān)心：即使這些快照被加密保存，但如果有黑客訪問用戶電腦，仍然可能觀看和保存這些記錄。這不僅會引發(fā)個人隱私泄露的擔(dān)憂，還可能涉及到安全問題。
因此爭議焦點逐漸變成：這究竟是一個真正有用的功能，還是只是強加給消費者的無用的AI技術(shù)之一？
1.不受待見的新功能：這真的會為用戶帶來實際價值嗎？
微軟高層對于Windows Recall受到的批評顯然始料未及。
CEO 薩提亞·納德拉曾這樣形容 Windows的這項新功能，它不斷對你的 PC 進行“截圖”,以此來記住并理解你在計算機上所做的一切操作，“這是你 PC生活的照相記憶”。
但真正的圈內(nèi)人士，尤其是安全研究者和隱私專家，顯然對此并不買賬。
Directions on Microsoft的分析師Barry Briggs犀利指出：“微軟是否應(yīng)該召回Recall？”
除了對于隱私問題的擔(dān)憂外，Briggs還強調(diào)了Recall與微軟的合規(guī)服務(wù)Purview結(jié)合使用時可能帶來的問題。Purview允許合規(guī)團隊監(jiān)控用戶活動，這可能包括監(jiān)控電子郵件和Teams聊天，以發(fā)現(xiàn)違規(guī)行為。
Briggs設(shè)想了這樣一個場景：未來的某一天，合規(guī)管理員或許能夠通過策略設(shè)置悄悄激活Recall，或者執(zhí)法機構(gòu)可能要求訪問Recall的本地存儲。
另外，Windows的搜索功能長期亟待改進，而微軟卻決定通過引入Recall擴展其系統(tǒng)潛在的安全風(fēng)險，以此作為在AI競賽中的成果展示，并推動更多Copilot+ PC的銷售。據(jù)此，Briggs發(fā)出了靈魂一問：“這一切真的會為用戶增加實際價值嗎？”
2.隱私漏洞大如天：僅用兩行代碼，就能繞過保護措施
令微軟更為頭疼的是，網(wǎng)絡(luò)安全研究員Kevin Beaumont在近期拆解了Recall背后的技術(shù)，并發(fā)現(xiàn)其存在嚴重缺陷，甚至主動撰寫文章披露了他的發(fā)現(xiàn)。
Beaumont直白地表示，微軟“應(yīng)該召回Recall，并重新設(shè)計，使其成為應(yīng)有的功能”。
首先，Windows Recall將其數(shù)據(jù)存儲在一個完全開放的SQLite明文數(shù)據(jù)庫中。雖然在未登錄Windows時這部分數(shù)據(jù)確實是加密的，但這只能防止有人物理性地竊取你的電腦。
而Beaumont指出，這并不是黑客的慣常手段。相反，Recall更容易受到“信息竊取木馬”的攻擊。此外，Recall不會審查或隱藏包含可能出現(xiàn)在屏幕上的敏感信息或憑證的屏幕截圖。
“靜止狀態(tài)下的加密只有在有人闖入你家并物理性地偷走你的筆記本電腦時才有幫助——但這并不是黑客的做法，”Beaumont說，“例如，自動竊取用戶名和密碼的信息竊取木馬在過去十多年來一直是一個重大問題——現(xiàn)在，這些木馬只需稍作修改就能輕松支持Recall數(shù)據(jù)的竊取?！?/p>
此外，未加密的數(shù)據(jù)庫文件只是簡單地存儲在名為“CoreAIPlatform”的新文件夾下的“AppData”中。盡管此文件夾及其包含的文件確實需要管理員權(quán)限才能訪問，但微軟承認大多數(shù)Windows用戶都是以管理員身份運行的，因此這并不能構(gòu)成真正有效的安全保護。
Beaumont聲稱，他僅用了兩行代碼就繞過了這些保護措施，訪問到了這些文件。他在Mastodon上表示：“我會稱之為十年來最愚蠢的網(wǎng)絡(luò)安全舉措，而且我并沒有夸大其詞?！?/p>
在Beaumont看來，Recall更不能讓人容忍的一點是，它實際上屬于可有可無的功能。
"從表面上看，如果你是一家公司經(jīng)理，手頭任務(wù)繁重而時間緊迫，這項功能就很棒，因為它能讓你瞬間搜索到一個月前你做過的關(guān)于某個主題的工作內(nèi)容。但實際上，這類受眾的需求只占Windows用戶基礎(chǔ)中非常?。▽嶋H上是微乎其微）的一部分。"
此外，Windows Recall雖然是“可選”的功能，但微軟默認啟用了這一功能。不過，用戶可以在“設(shè)置”的“隱私與安全”標簽頁中，關(guān)閉“保存快照”選項來禁用它。目前，該功能僅對極小部分用戶群體有所幫助，因此風(fēng)險與收益相比并不值得。
3.“克隆項目”層出不窮：質(zhì)疑 Recall，理解 Recall，成為 Recall
就其當前狀態(tài)而言，Windows Recall遠非穩(wěn)妥可靠。大規(guī)模的反對聲浪表明，微軟需要對導(dǎo)致Recall發(fā)布的技術(shù)及決策過程做出一些緊急調(diào)整。
不過有趣的是，盡管這一功能飽受詬病，但有人發(fā)現(xiàn)，Recall已經(jīng)激發(fā)了一系列旨在模仿其功能的項目，而且不僅僅是在Windows 11上。
來自Windows Central 的評論員Richard Devine提到了一個叫做OpenRecall的開源項目。
該項目被宣傳為：OpenRecall是一個完全開源、以隱私優(yōu)先的替代專有解決方案（如微軟的Windows Recall或Limitless的Rewind.ai）的選擇。通過OpenRecall，你可以輕松訪問你的數(shù)字歷史，增強你的記憶力和工作效率，同時不損害你的隱私。
“它本質(zhì)上是為了模仿Windows Recall的功能，可以在Windows、Mac和Linux操作系統(tǒng)上運行，而且完全開源。關(guān)于最后一點的好處是，既然任何人都可以查看代碼，那么發(fā)生惡意行為的可能性就更小了?！?/p>
Devine還描述了他的使用體驗：“它似乎以類似于Windows Recall的方式運作，抓取你的屏幕活動截圖并使其可搜索，你可以輸入文本搜索詞進行搜索，也可以通過瀏覽視覺時間線來查找?！?/p>
其跨平臺的特性也讓Devine更為滿意。
“這個項目還處于非常早期的階段，但顯示出了潛力，不像微軟自家的版本，它是完全跨平臺的，也支持Mac和Linux。如果你想親自嘗試，你只需要在你的系統(tǒng)上安裝了Git和Python 3.11，安裝步驟在GitHub倉庫中有列出?！?/p>
包括OpenRecall在內(nèi)，僅在GitHub搜索結(jié)果的第一頁，Devine就發(fā)現(xiàn)了至少四個項目，都是人們試圖構(gòu)建自己對Windows Recall的理解。“對于一個引起公憤的功能來說，它無疑激發(fā)了一些想象。”
參考鏈接：
https://www.theregister.com/2024/06/04/microsoft_analysts_recall
https://www.techspot.com/news/103258-researcher-microsoft-windows-recall-has-security-gaps-you.html
