كشفت شركة Microsoft عن ميزة Recall الجديدة لنظام التشغيل Windows 11 في شهر مايو، ووعدت بتوفير جدول زمني قابل للبحث لتاريخ جهاز الكمبيوتر بالكامل باستخدام الذكاء الاصطناعي التوليدي. وتقوم Microsoft الآن بإجراء تغييرات على الميزة بعد العديد من المخاوف الأمنية.
تم الإعلان عن Recall في مايو كبحث مدعوم بالذكاء الاصطناعي عن كل ما تفعله على جهاز الكمبيوتر الخاص بك، بما في ذلك صفحات الويب التي تزورها والملفات التي تفتحها ومحادثات الرسائل. ومع ذلك، على عكس معظم وظائف البحث الأخرى في النظام (مثل macOS على Spotlight) التي تقوم فقط بمسح ملفاتك وفهرستها، فإن Recall يلتقط لقطات شاشة لشاشتك ويفهرس النص. Recall حصري لأجهزة الكمبيوتر Copilot+، مثل أجهزة الكمبيوتر المحمولة التي تعمل بنظام Snapdragon X Elite القادمة وSurface Pro الجديد، ولكن تم اختراقه بالفعل لتشغيله على أجهزة أخرى تعمل بنظام ARM.
الميزة كانت تم انتقاده بسرعة بواسطة خبراء الأمننظرًا لأن لقطات الشاشة التي تم التقاطها بواسطة Recall تم حفظها في مجلد يمكن الوصول إليه بسهولة بواسطة تطبيقات أخرى. البيانات من الصور الممسوحة ضوئيًا، والتي قد تتضمن أي شيء على الشاشة (مثل أرقام البنوك وكلمات المرور غير المخفية وما إلى ذلك)، تم تخزينها أيضًا في قاعدة بيانات SQLite غير المشفرة. قام الباحثون بسرعة ببناء أدوات إثبات المفهوم لقراءة قاعدة البيانات، وإظهار مقدار البيانات التي يمكن أن تكون متاحة بسهولة للبرامج الضارة (أو أي شخص لديه وصول فعلي إلى الكمبيوتر) لسرقتها.
ولم توضح مايكروسوفت أيضًا ما إذا كانت الميزة مفعلة افتراضيًا، ولم تخبر سوى هيئة الإذاعة البريطانية وغيرها من المنافذ الإعلامية بأنها ستكون “تجربة اختيارية”. تتمتع مايكروسوفت بتاريخ طويل في تجاهل الإعدادات الافتراضية، لذا حتى إذا تم إيقاف تشغيلها افتراضيًا، فلا يوجد ما يضمن أنها ستظل على هذا النحو وإعلام مالكي أجهزة الكمبيوتر بشكل صحيح.
ولنقتبس من دوغلاس آدامز: “لقد أثار هذا غضب الكثير من الناس، واعتبر على نطاق واسع خطوة سيئة”. ولم تعتذر مايكروسوفت عن إلحاق ثغرة أمنية كبيرة في أجهزة الكمبيوتر التي تعمل بنظام Copilot+، ولكنها أعلنت عن سلسلة من التغييرات التي ستدخل حيز التنفيذ قبل أن يتم إطلاق Recall على أول أجهزة الكمبيوتر التي تعمل بنظام Copilot+ في 18 يونيو.
ستكون ميزة Recall ميزة اختيارية في Windows 11، مع شاشة إعداد تشرح لقطات الشاشة وتمنحك أزرار “لا، لا تحفظ” أو “نعم، احفظ”. كما ستكون ميزة Recall متاحة فقط من خلال Windows Hello، لذا لن يتمكن الأشخاص الآخرون من الوصول إلى سجل جهاز الكمبيوتر الخاص بك (ما لم يعرفوا رقم التعريف الشخصي السري الخاص بك). أخيرًا، سيتم تشفير قاعدة بيانات Recall ولقطات الشاشة.
تعالج التغييرات جميع الشكاوى الأساسية المتعلقة بميزة Recall، ولكن قد تظل هناك مشكلات في التنفيذ والتي سيكتشفها باحثو الأمن في المستقبل. كما لا يوجد ضمان بأن Microsoft لن تقوم بتشغيل ميزة Recall سراً في المستقبل، مثل الطريقة التي يتم بها تشغيل المتصفح الافتراضي غالبًا إعادة التعيين إلى Microsoft Edge بعد تحديثات Windows.
كما أكدت مايكروسوفت في مدونتها أن لقطات الشاشة الخاصة بميزة Recall يتم تخزينها محليًا، ولا يتم إرسالها إلى Microsoft أو مشاركتها مع أي شخص. كما يمكن إيقاف الميزة مؤقتًا في أي وقت، ويمكنك إعداد عوامل تصفية لمنع فحص تطبيقات أو مواقع معينة.
سيتوفر الاستدعاء فقط على أجهزة الكمبيوتر المحمولة الجديدة المستندة إلى Snapdragon X Elite في البداية، ولكن من المقرر أيضًا طرحه على أجهزة الكمبيوتر المحمولة المزودة بمعالجات Ryzen AI 300 وIntel Lunar Lake بمجرد توفرها.
مصدر: مدونة تجربة الويندوز